續訂 SSL/TLS 憑證
SSL/TLS 憑證輕鬆續訂
Important
業界標準變更:結束 2 年期公用 SSL/TLS 憑證
2020 年 8 月 27 日,DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。此變更可能影響您提早續訂憑證。
您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。將我們不能直接轉讓給憑證的任何有效期轉讓給您的訂單。如需更多資訊,請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證。
需要續訂您的 DigiCert SSL/TLS 憑證嗎?請遵照以下的步驟續訂您的憑證。如需更多資訊,請參閱以下的 續訂常見問答集。
步驟 1:產生 CSR
若要續訂 SSL/TLS 憑證,您需要產生新的 CSR。如需更多有關建立 CSR 的資訊,請參閱我們的建立 CSR (憑證簽署要求)。或在免費的 DigiCert Certificate Utility for Windows 中使用我們的簡易 CSR 產生器。
最好的做法是在續訂您的 SSL/TLS 憑證時產生新的 CSR。這會為續訂的憑證建立新的、唯一的金鑰組 (公用/私密)。
步驟 2:登入您的 CertCentral 帳戶
步驟 3:填寫續訂表
在您提交續訂訂單後,DigiCert 將會執行快速交叉檢查。如果您的組織的資訊在 CSR 中已變更,您可能需要提供新文件以驗證變更。
在 CertCentral 的左側主功能表中,選取憑證 > 即將到期的憑證。
在即將到期的憑證頁面上,在需要續訂的憑證旁邊,選取立刻續訂。
Note
在到期前的 90 天,憑證不會出現在即將到期的憑證頁面上。
步驟 4:DigiCert 發行 SSL/TLS 憑證
一核准後,我們透過電郵發行和傳送續訂的憑證給憑證聯絡人。您也可以在您的帳戶中下載續訂的憑證。
步驟 5:安裝您續訂的 SSL/TLS 憑證
在伺服器上,安裝並設定新憑證。如需更多有關安裝您的憑證的資訊,請參閱我們的 SSL 憑證安裝指示和教學課程。
特定伺服器說明
有些伺服器的續訂程序和以上所列的指示稍有不同。請參閱以下的連結以取得特定的作業系統/伺服器指示。
我們也建議您使用免費的 Windows 版 DigiCert SSL 公用程式,此程式有簡易的 CSR 產生器。
續訂常見問答集
問:如果我只續訂我現有的憑證,為午麼我需要安裝新憑證?
答:就技術上而言,當您續訂憑證時,您正在購買網域和公司的新憑證。
業界標準需要憑證授權單位將到期日編碼到憑證中。當憑證到期時,憑證不再有效,而且也沒有辦法延長其使用壽命。因此,當您「續訂」您的憑證時,DigiCert 必須發行新的憑證取代現有的憑證,而且您必須在您的伺服器上安裝新憑證。
為了讓續訂更容易,DigiCert 自動在我們的續訂精靈中,加入來自要到期憑證的資料。但由於您正訂購新憑證,因此您可以視需要在訂購桯序期間,更新任何資料。
Note
如果您變更您的組織的任何資料 (位置等),您可能需要提供新的驗證文件以驗證變更。您也應該在 CSR 中變更組織資料。
問:我是否需要在續訂我的 SSL/TLS 憑證時建立新的 CSR?
答:是。最好的做法是在續訂您的 SSL/TLS 憑證時,產生新憑證簽署要求 (CSR)。產生新的 CSR 為續訂的憑證建立新的、唯一的金鑰組 (公用/私密)。請參閱建立 CSR。
如果您有 Windows 伺服器,您可以使用免費的 Windows 版 DigiCert Certificate 公用程式,此程式有簡易的 CSR 產生器。