配置自动续订自动化配置文件和证书

自动续订功能可确保在到期之前自动续订证书,以避免服务中断。

为自动化配置文件、单个证书或批量证书配置自动续订,以自动续订证书并安装到服务器上。

对于具有多年计划的帐户,自动续订还可用于为多年计划设置自动续订。有关这些计划的更多信息,请参阅多年计划

配置自动续订意味着您的网站将始终具有有效的 TLS/SSL 证书。

优势

  • 在证书到期前 30 天内自动续订证书。
  • 自定义设置在证书到期前自动续订证书的时间。
  • 自动更换被吊销或缺失的证书。
  • 自动续订即将到期的多年计划。

在自动化配置文件中配置自动续订设置,否则证书将立即生效。

为自动化配置文件配置自动续订

  1. 转到自动化 > 管理配置文件

  2. 在“管理自动化配置文件”页面上,单击添加新配置文件。

  3. 为该配置文件选择主机类型。用于专用端点设备的 ACME 自动化或用于负载均衡器的传感器自动化

  4. 在“创建自动化配置文件”页面的证书设置下,选择自动续订和安装证书

    (或者)对于具有多年计划的帐户,选择自动续订证书和多年计划,以自动续订即将到期的证书和计划。

  5. 为自动续订选择适当的选项。

  6. 单击保存

所有使用该配置文件的证书都会基于配置文件而继承自动续订预约计划。

为自动化配置文件更新自动续订设置

  1. 转到自动化 > 管理配置文件

  2. 在“管理自动化配置文件”页面上,找到需要更新的自动化配置文件的名称并单击它。

  3. 在“编辑自动化配置文件”页面的证书设置下,选择自动续订和安装证书

    (或者)对于具有多年计划的帐户,选择自动续订证书和多年计划

  4. 更新自动续订设置。

    注意:如需覆盖与该配置文件关联的预定自动化的自动续订设置,请启用在使用此配置文件的预定自动化事件中更新这些偏好设置。

  5. 单击保存

更新的自动续订设置将立即生效,并且将根据更新后的设置启动自动续订预约计划。

如果禁用在使用此配置文件的预定自动化事件中更新这些偏好设置,则在执行下一次预定自动化后,更新的自动续订设置才会适用。

为证书配置自动续订

  1. 转到自动化 > 自动化 IP

  2. 在“自动化 IP”页面上,找到需要配置和自动化的证书。

  3. 在操作列中选择与证书对应的链接。

  4. 在“自动化请求”页面上,选择自动续订和安装证书

    (或者)对于具有多年计划的帐户,选择自动续订证书和多年计划

  5. 为自动续订选择适当的选项。

  6. 单击我同意证书服务协议

  7. 单击预定自动化

为证书更新自动续订设置

  1. 转到自动化 > 自动化 IP

  2. 在“自动化 IP”页面上,找到具有状态:已预约自动续订的证书。

  3. 在“自动化状态”列中,单击状态链接。

    这时将打开一个自动化请求窗格。

  4. 在“自动化预约”部分,单击编辑设置

  5. 更新自动续订设置。

  6. 单击保存

为证书配置的自动续订设置将覆盖与其关联的配置文件配置。

更新的证书自动续订设置将仅从下一次执行预定自动化时开始生效。

为批量证书配置自动续订

使用自动化配置文件为批量证书配置自动续订。

  1. 转到自动化 > 自动化 IP

  2. 在“自动化 IP”页面上,选择需要配置和自动化的证书。

  3. 单击补发

  4. 在“批量补发”页面的“选择配置文件”部分的下拉列表中,选择自动化配置文件。

  5. 单击我同意证书服务协议

  6. 单击预约自动化

所有选定的证书将基于配置文件设置进行自动续订。

对于具有多年计划的帐户,选定的所有证书将根据其多年计划进行颁发。如果计划的有效期限较短,不允许您申请证书,则更新配置文件以延长计划有效期。