Skip to main content

續訂 GeoTrust Cloud DV 憑證

Important

業界標準變更:結束 2 年期公用 SSL/TLS 憑證

2020 年 8 月 27 日,DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。此變更可能影響您提早續訂憑證。

您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。將我們不能直接轉讓給憑證的任何有效期轉讓給您的訂單。如需更多資訊,請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證

在您開始前

GeoTrust Cloud DV 憑證使用主體別名 (SAN),讓您用一份憑證保護多個網域 (example.com) 和萬用網域 (*.example.com) 的安全。新增 SAN 到 GeoTrust Cloud DV 憑證訂單的續訂訂單中可能會產生額外的費用。

續訂您的 GeoTrust Cloud DV 憑證

  1. 建立 CSR。這是完成續訂訂單所必需。為了保持安全,憑證必須使用至少 2048 位元大小的金鑰。請參閱建立 CSR (憑證簽署要求)

  2. 尋找憑證訂單。

    1. 在您的 CertCentral 帳戶的左側主功能表中,前往憑證 > 訂單

    2. 在「訂單」頁面上,使用下拉清單、搜尋方塊、進階搜尋功能 (顯示進階搜尋連結) 和欄標題尋找需要續訂的憑證。

    3. 在憑證的訂單編號欄中,選取快速檢視

    4. 在「訂單編號」詳細資料面板中 (在頁面的右側),選取續訂憑證

  3. 新增您的 CSR。在「續訂 GeoTrust Cloud DV 訂單」頁面上,使用以下其中一個選項新增您的 CSR:

    • 上傳:使用此連結將您的 CSR 檔案上傳到新增您的 CSR 方塊中。

    • 貼上:使用文字編輯器開啟您的 CSR 檔案。複製文字,包括 -----BEGIN NEW CERTIFICATE REQUEST----------END NEW CERTIFICATE REQUEST----- 標籤,然後貼在新增您的 CSR 方塊中。

  4. 視需要新增、移除或重新訂購 SAN。SAN 可能是網域 ([yourdomain.com]) 或萬用網域 (*.[yourdomain].com)。我們將一般名稱和任何主體別名 (SAN) 從原始憑證中轉移過來,然後將其新增到一般名稱/SAN 欄位中。

    Note

    新增 SAN 到 GeoTrust DV 憑證訂單中可能會產生額外的費用。

  5. 選取涵蓋時間長度。使用 1 年期套餐時,根據預設值,您會取得 1 年期憑證。在較長的套餐中,根據預設值,您的第一份憑證有 397 天有效期間。請參閱多年期套餐

  6. 設定您的訂單中第一份 SSL/TLS 憑證的有效期間。選擇 1 年期自訂到期日自訂時間長度

    • 業界標準指出所有公用 SSL/TLS 憑證的最長有效期間是 397 天 (約 13 個月)。

    • 關於有效期比訂單短的憑證,您需要重新發行您的憑證以使用訂單的剩餘有效期。

    • 憑證有效期決定針對套餐發行的第一份憑證的時間長度。每次重新發行您的憑證時,您可以視需要變更有效期間。

  7. 設定進階選項。SHA-256 是唯一可供 DV 憑證使用的雜湊演算法。

  8. 選取 DCV 方法證明對您的網域擁有控制權。DigiCert 發行您的 DV 憑證前,您必須證明您對憑證訂單上的網域擁有控制權。若要深入瞭解可用的方法,請參閱網域控制驗證 (DCV) 方法

    DCV 驗證方法下拉清單中,選擇您要用於憑證訂單上的網域的方法。

    • DNS TXT(建議)

      透過建立有隨機產生值的 DNS TXT 記錄,證明對您訂單上的網域擁有控制權。

    • 電子郵件

      遵照傳送給網域的確認電郵中的指示,證明對網域擁有控制權。

    • 檔案

      透過在您網站的預定位置託管有隨機產生值的 fileauth.txt 檔案,證明您有網域的控制權。

    提交您的憑證訂單後,您可以在需要時,從憑證的「訂單編號」詳細資料頁面變更 DCV 方法。

    在資訊看板功能表中,按一下憑證 > 訂單。在「訂單」頁面的 DV 憑證訂單的訂單編號欄中,按一下訂單編號連結。

  9. 選取 DCV 電郵的語言。是否選擇使用電郵驗證您的網域?此下拉清單將會出現,讓您選取語言。

  10. 新增技術聯絡人。這是選用的。但我們建議新增將會收到包括一份已附上憑證,以及續訂通知的訂單電郵的人員。

    1. 訂單詳細資料區段的聯絡人下,在技術聯絡人方塊中,選取新增聯絡人

    2. 在「新增聯絡人」視窗中,提供聯絡人的資料 (名字和姓氏、職稱、電話和電子郵箱)。選取提交

  11. 新增備註和續訂訊息。這些是選用的,而且不包含在憑證中。

    1. 展開備註/續訂訊息

    2. 向管理員提交的註解:新增備註到只有系統管理員可以查看的訂單中 (例如需要憑證的原因)。

    3. 訂購特定更新訊息

  12. 選取付款方法。

    • 以合約條款支付:這是預設的有合約的客戶的付款方法。

    • 信用卡支付

    • 帳戶餘額支付:若要存入資金,請選取存款

      Note

      存款連結將您帶到您的 CertCentral 帳戶內的其他頁面。在申請表中輸入的任何資訊都不會儲存。

  13. 閱讀合約,然後勾選我同意憑證服務合約

  14. 選取提交憑證要求

下一步是什麼

在我們可以發行您的憑證前,必須完成訂單上的網域的網域驗證 (證明有網域的控制權)。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權