重新發行 GeoTrust Wildcard DV 憑證
Important
業界標準變更:結束 2 年期公用 SSL/TLS 憑證
2020 年 8 月 27 日,DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。
現在,重新發行的 2 年期公用 SSL/TLS 憑證有最長 397 天的有效期。這表示,有些重新發行的憑證將在訂單到期前到期。若要使用原始憑證附帶的剩餘有效期,在訂單的最後 397 天內重新發行憑證。
如需更多資訊,請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證。
GeoTrust Wildcard DV 憑證使用主體別名 (SAN) 讓您保護最多 250 個網域的安全。SAN 必須是萬用字元網域 (*.example.com),或基於您已列出的萬用字元網域 (mail.example.com)。新增 SAN 到 GeoTrust Wildcard DV 憑證訂單中可能會產生額外的費用。
建立憑證簽署要求:這是完成重新發行訂單所必需。為了保持安全,憑證必須使用至少 2048 位元大小的金鑰。需要建立 CSR 的協助嗎?請參閱建立 CSR (憑證簽署要求)。
在您的 CertCentral 帳戶的資訊看板功能表中,選取憑證 > 訂單。
在「訂單」頁面上,使用下拉清單、搜尋方塊、進階搜尋功能 (顯示進階搜尋連結) 和欄標題尋找您要重新發行的 GeoTrust Wildcard DV 憑證。
在憑證的訂單編號欄中,選取快速檢視。
在「訂單」詳細資料面板中 (在頁面的右側),選取重新發行憑證。
新增您的 CSR。我們採用您的 CSR 中包含的一般名稱與任何 SAN,並且將其新增到一般名稱和其他主機名稱 (SAN) 欄位中。
在重新發行訂單的憑證頁面上,使用以下其中一個選項新增您的 CSR:
上傳 CSR:選取連結,將您的 CSR 檔案上傳到新增您的 CSR 方塊中。
貼上 CSR:使用文字編輯器開啟您的 CSR 檔案。複製文字,包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 標籤,然後貼在新增您的 CSR 方塊中。
一般名稱:我們採用您的 CSR 中包含的一般名稱,並且將此名稱新增到一般名稱欄位中。
重新發行 GeoTrust Wildcard DV 憑證時,變更一般名稱會自動撤銷原始憑證和之前重新發行的憑證,除非在重新發行的憑證上新增舊的一般名稱作為 SAN。
若要新增或變更一般名稱,請手動輸入您要 DV 憑證保護安全的網域。確定一般名稱的格式正確 (*.example.com)。
其他主機名稱 (SAN):我們採用您的 CSR 中包含的任何 SAN,並且將其新增到其他主機名稱 (SAN) 欄位中。
視需要新增、移除和重新訂購 SAN,這樣憑證會保護您想要的網域的安全。
新增 SAN:在其他主機名稱 (SAN) 方塊中,輸入您要納入重新發行的憑證中的其他 SAN。這些必須是萬用網域 (*.example.com),或基於您已列出的萬用網域。
移除 SAN 在其他主機名稱 (SAN) 方塊中,刪除您要從重新發行的憑證中排除的 SAN。移除 SAN 會自動撤銷原始憑證或之前重新發行的憑證。
選取付款方法。
以合約條款支付:這是預設的有合約的客戶的付款方法。
信用卡支付
帳戶餘額支付:若要存入資金,請選取存款。
Note
存款連結將您帶到您的 CertCentral 帳戶內的其他頁面。在申請表中輸入的任何資訊都不會儲存。
簽署雜湊:SHA-256 是唯一可供 DV 憑證使用的簽章雜湊。
選取 DCV 方法證明對您的網域擁有控制權。DigiCert 重新發行您的 DV 憑證前,您必須證明您對憑證訂單上的網域擁有控制權。若要瞭解更多資訊,請參閱 網域控制驗證 (DCV) 方法。
在 DCV 驗證方法下拉清單中,選擇您要用於證明您對憑證訂單上的網域擁有控制權的方法。您必須使用所選擇的 DCV 方法,證明您對訂單上的每個網域擁有控制權。
DNS TXT DNS TXT DCV 方法允許您透過建立有隨機產生值的 DNS TXT 記錄,證明您擁有控制權。
電郵 電郵 DCV 方法允許電郵收件者透過遵照傳送用於網域的確認電郵中的指示,證明擁有控制權。
檔案 檔案 DCV 方法允許您透過在您的網站的預定位置託管有隨機產生值的 fileauth.txt 檔案,證明您擁有控制權。
Note
提交您的重新發行訂單後,您可以變更 DCV 方法。在資訊看板功能表中,選取憑證 > 訂單。在訂單頁面的 DV 憑證訂單的訂單編號欄中,選取訂單編號。
選取 DCV 電郵的語言:在 DCV 電郵語言下拉清單中,選取您喜好的語言。此選擇僅在您選擇電郵作為 DCV 方法時適用。
重新發行的原因:只有系統管理員可以看到這些註解,而且不包含在憑證中。
選取要求重新發行。