續訂 RapidSSL Wildcard DV 憑證
Important
業界標準變更:結束 2 年期公用 SSL/TLS 憑證
2020 年 8 月 27 日,DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。此變更可能影響您提早續訂憑證。
您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。將我們不能直接轉讓給憑證的任何有效期轉讓給您的訂單。如需更多資訊,請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證。
續訂您的 RapidSSL Wildcard DV 憑證
建立 CSR。這是完成續訂訂單所必需。為了保持安全,憑證必須使用至少 2048 位元大小的金鑰。請參閱建立 CSR (憑證簽署要求)。
尋找憑證訂單。
在您的 CertCentral 帳戶的左側主功能表中,前往憑證 > 訂單。
在「訂單」頁面上,使用下拉清單、搜尋方塊、進階搜尋功能 (顯示進階搜尋連結) 和欄標題尋找需要續訂的憑證。
在憑證的訂單編號欄中,選取快速檢視。
在「訂單編號」詳細資料面板中 (在頁面的右側),選取續訂憑證。
新增您的 CSR。在「續訂 Rapid SSL Wildcard DV 訂單」頁面上,使用以下其中一個選項新增您的 CSR:
上傳:使用此連結將您的 CSR 檔案上傳到新增您的 CSR 方塊中。
貼上:使用文字編輯器開啟您的 CSR 檔案。複製文字,包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 標籤,然後貼在新增您的 CSR 方塊中。
一般名稱:我們將一般名稱從原始憑證中轉移過來,然後將其新增到一般名稱欄位中。確定一般名稱的格式正確 (*.example.com)。
在憑證中納入 *.[your-domain].com 和 [your-domain].com。
續訂 RapidSSL Wildcard DV 憑證時,我們將在您的憑證中納入基本網域。若僅保護在一般名稱方塊中輸入的萬用網域的安全,請取消勾選在憑證中納入 *.[your-domain].com 和 [your-domain].com。
選取涵蓋時間長度。使用 1 年期套餐時,根據預設值,您會取得 1 年期憑證。在較長的套餐中,根據預設值,您的第一份憑證有 397 天有效期間。請參閱多年期套餐。
設定您的訂單中第一份 SSL/TLS 憑證的有效期間。選擇 1 年期、自訂到期日或自訂時間長度。
業界標準指出所有公用 SSL/TLS 憑證的最長有效期間是 397 天 (約 13 個月)。
關於有效期比訂單短的憑證,您需要重新發行您的憑證以使用訂單的剩餘有效期。
憑證有效期決定針對套餐發行的第一份憑證的時間長度。每次重新發行您的憑證時,您可以視需要變更有效期間。
設定進階選項。SHA-256 是唯一可供 DV 憑證使用的雜湊演算法。
選取 DCV 方法證明對您的網域擁有控制權。DigiCert 發行您的 DV 憑證前,您必須證明您對憑證訂單上的網域擁有控制權。若要深入瞭解可用的方法,請參閱網域控制驗證 (DCV) 方法。
在 DCV 驗證方法下拉清單中,選擇您要用於憑證訂單上的網域的方法。
DNS TXT(建議)
透過建立有隨機產生值的 DNS TXT 記錄,證明對您訂單上的網域擁有控制權。
電子郵件
遵照傳送給網域的確認電郵中的指示,證明對網域擁有控制權。
檔案
透過在您網站的預定位置託管有隨機產生值的 fileauth.txt 檔案,證明您有網域的控制權。
提交您的憑證訂單後,您可以在需要時,從憑證的「訂單編號」詳細資料頁面變更 DCV 方法。
在資訊看板功能表中,按一下憑證 > 訂單。在「訂單」頁面的 DV 憑證訂單的訂單編號欄中,按一下訂單編號連結。
選取 DCV 電郵的語言。是否選擇使用電郵驗證您的網域?此下拉清單將會出現,讓您選取語言。
新增技術聯絡人。這是選用的。但我們建議新增將會收到包括一份已附上憑證,以及續訂通知的訂單電郵的人員。
在訂單詳細資料區段的聯絡人下,在技術聯絡人方塊中,選取新增聯絡人。
在「新增聯絡人」視窗中,提供聯絡人的資料 (名字和姓氏、職稱、電話和電子郵箱)。選取提交。
新增備註和續訂訊息。這些是選用的,而且不包含在憑證中。
展開備註/續訂訊息。
向管理員提交的註解:新增備註到只有系統管理員可以查看的訂單中 (例如需要憑證的原因)。
訂購特定更新訊息
選取付款方法。
以合約條款支付:這是預設的有合約的客戶的付款方法。
信用卡支付
帳戶餘額支付:若要存入資金,請選取存款。
Note
存款連結將您帶到您的 CertCentral 帳戶內的其他頁面。在申請表中輸入的任何資訊都不會儲存。
閱讀合約,然後勾選我同意憑證服務合約。
選取提交憑證要求。
下一步是什麼
在我們可以發行您的憑證前,必須完成訂單上的網域的網域驗證 (證明有網域的控制權)。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權。