續訂 GeoTrust Cloud DV 憑證
Important
業界標準變更:結束 2 年期公用 SSL/TLS 憑證
2020 年 8 月 27 日,DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。此變更可能影響您提早續訂憑證。
您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。將我們不能直接轉讓給憑證的任何有效期轉讓給您的訂單。如需更多資訊,請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證。
在您開始前
GeoTrust Cloud DV 憑證使用主體別名 (SAN),讓您用一份憑證保護多個網域 (example.com) 和萬用網域 (*.example.com) 的安全。新增 SAN 到 GeoTrust Cloud DV 憑證訂單的續訂訂單中可能會產生額外的費用。
續訂您的 GeoTrust Cloud DV 憑證
建立 CSR。這是完成續訂訂單所必需。為了保持安全,憑證必須使用至少 2048 位元大小的金鑰。請參閱建立 CSR (憑證簽署要求)。
尋找憑證訂單。
在您的 CertCentral 帳戶的左側主功能表中,前往憑證 > 訂單。
在「訂單」頁面上,使用下拉清單、搜尋方塊、進階搜尋功能 (顯示進階搜尋連結) 和欄標題尋找需要續訂的憑證。
在憑證的訂單編號欄中,選取快速檢視。
在「訂單編號」詳細資料面板中 (在頁面的右側),選取續訂憑證。
新增您的 CSR。在「續訂 GeoTrust Cloud DV 訂單」頁面上,使用以下其中一個選項新增您的 CSR:
上傳:使用此連結將您的 CSR 檔案上傳到新增您的 CSR 方塊中。
貼上:使用文字編輯器開啟您的 CSR 檔案。複製文字,包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 標籤,然後貼在新增您的 CSR 方塊中。
視需要新增、移除或重新訂購 SAN。SAN 可能是網域 ([yourdomain.com]) 或萬用網域 (*.[yourdomain].com)。我們將一般名稱和任何主體別名 (SAN) 從原始憑證中轉移過來,然後將其新增到一般名稱/SAN 欄位中。
Note
新增 SAN 到 GeoTrust DV 憑證訂單中可能會產生額外的費用。
選取涵蓋時間長度。使用 1 年期套餐時,根據預設值,您會取得 1 年期憑證。在較長的套餐中,根據預設值,您的第一份憑證有 397 天有效期間。請參閱多年期套餐。
設定您的訂單中第一份 SSL/TLS 憑證的有效期間。選擇 1 年期、自訂到期日或自訂時間長度。
業界標準指出所有公用 SSL/TLS 憑證的最長有效期間是 397 天 (約 13 個月)。
關於有效期比訂單短的憑證,您需要重新發行您的憑證以使用訂單的剩餘有效期。
憑證有效期決定針對套餐發行的第一份憑證的時間長度。每次重新發行您的憑證時,您可以視需要變更有效期間。
設定進階選項。SHA-256 是唯一可供 DV 憑證使用的雜湊演算法。
選取 DCV 方法證明對您的網域擁有控制權。DigiCert 發行您的 DV 憑證前,您必須證明您對憑證訂單上的網域擁有控制權。若要深入瞭解可用的方法,請參閱網域控制驗證 (DCV) 方法。
在 DCV 驗證方法下拉清單中,選擇您要用於憑證訂單上的網域的方法。
DNS TXT(建議)
透過建立有隨機產生值的 DNS TXT 記錄,證明對您訂單上的網域擁有控制權。
電子郵件
遵照傳送給網域的確認電郵中的指示,證明對網域擁有控制權。
檔案
透過在您網站的預定位置託管有隨機產生值的 fileauth.txt 檔案,證明您有網域的控制權。
提交您的憑證訂單後,您可以在需要時,從憑證的「訂單編號」詳細資料頁面變更 DCV 方法。
在資訊看板功能表中,按一下憑證 > 訂單。在「訂單」頁面的 DV 憑證訂單的訂單編號欄中,按一下訂單編號連結。
選取 DCV 電郵的語言。是否選擇使用電郵驗證您的網域?此下拉清單將會出現,讓您選取語言。
新增技術聯絡人。這是選用的。但我們建議新增將會收到包括一份已附上憑證,以及續訂通知的訂單電郵的人員。
在訂單詳細資料區段的聯絡人下,在技術聯絡人方塊中,選取新增聯絡人。
在「新增聯絡人」視窗中,提供聯絡人的資料 (名字和姓氏、職稱、電話和電子郵箱)。選取提交。
新增備註和續訂訊息。這些是選用的,而且不包含在憑證中。
展開備註/續訂訊息。
向管理員提交的註解:新增備註到只有系統管理員可以查看的訂單中 (例如需要憑證的原因)。
訂購特定更新訊息
選取付款方法。
以合約條款支付:這是預設的有合約的客戶的付款方法。
信用卡支付
帳戶餘額支付:若要存入資金,請選取存款。
Note
存款連結將您帶到您的 CertCentral 帳戶內的其他頁面。在申請表中輸入的任何資訊都不會儲存。
閱讀合約,然後勾選我同意憑證服務合約。
選取提交憑證要求。
下一步是什麼
在我們可以發行您的憑證前,必須完成訂單上的網域的網域驗證 (證明有網域的控制權)。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權。