行业标准变更:终止 2 年期公共 SSL/TLS 证书
时间:MDT 时间 2020 年 8 月 27 日下午 6:00(UTC 时间 8 月 28 日 00:00),DigiCert 停止颁发最大有效期超过 397 天的公共 DV、OV 和 EV SSL/TLS 证书。有关此更改的更多信息,请参阅终止 2 年期 DV、OV 和 EV 公共 SSL/TLS 证书。
为了最大程度地延长 SSL/TLS 保障期限,请通过 DigiCert® 多年计划购买新证书。有关这些计划的更多信息,请参阅多年计划。
GeoTrust Cloud DV 证书使用使用者可选名称 (SAN) 保护一个证书上的多个域 (example.com) 和通配符域 (*.example.com)。
这些基域仅包括一个完全限定的域名 (FQDN)。将 SAN 添加到 GeoTrust Cloud DV 证书订单可能产生额外费用。
必须提供证书签名请求 (CSR) 才能完成订单。
创建证书签名请求
为了保证安全,证书必须使用 2048 位密钥。有关如何创建 CSR 的信息,请参阅创建 CSR(证书签名请求)。
选择您要订购的 DV 证书
添加您的 CSR
我们使用您的 CSR 中包括的公用名及任何 SAN 并将其添加到公用名/SAN 字段。
在“请求 GeoTrust Cloud DV 证书”页面的“证书详情”部分,使用以下其中一个选项添加您的 CSR。
公用名/SAN
我们使用您的 CSR 中包括的公用名及任何 SAN 并将其添加到公用名/SAN 字段中。SAN 可能是域 ([yourdomain.com]) 和通配符域 (*.[yourdomain].com)。
需要添加、删除和重新订购 SAN,证书才能保护您需要的域。
基准价格是包含一个 FQDN 的价格。将 SAN 添加到 GeoTrust Cloud DV 证书订单可能产生额外费用。
您需要在多长期限内保护您的网站?
证书有效期
为订单中的第一个 SSL/TLS 证书选择有效期:1 年,自定义到期日期,或自定义期限。
行业标准规定所有公共 SSL/TLS 证书的有效期最多为 397 年(大约 13 个月)。
高级证书选项。
SHA-256 是 DV 证书可用的唯一哈希算法。
选择证明对域的控制权的 DCV 方法
在 DigiCert 可以颁发您的 DV 证书之前,您必须证明您对证书订单上所列域的控制权。欲了解关于可用 DCV 方法的更多信息,请参阅域控制验证 (DCV) 方法。
在 DCV 验证方法下拉列表中,选择您要用来证明对证书订单上的域的控制权的 DCV 方法。
您必须使用选择的 DCV 方法来证明对订单上的每个域的控制权。
提交您的证书订单后,如有需要,您可以从证书的“订单编号详细信息”页面中更改 DCV 方法。(在左侧主菜单中,转到证书 > 订单。在 DV 证书订单的“订单”页面的“订单编号”列,单击订单编号链接。)
选择 DCV 电子邮件的语言
在 DCV 电子邮件语言下拉列表中,选择您希望发送 DCV 身份验证邮件的语言。
请注意,仅当您选择电子邮件作为 DCV 方法时,才显示此下拉列表。
添加技术联系人
可选择性地添加技术联系人。
但是,我们建议您添加,以便当我们处理证书订单出现问题时可以和此人联系。
备注和证书续订消息
可选择性地添加备注和证书续订消息。
备注和续订消息不包括在证书中。
选择付款方式
在付款信息下,选择要为证书付款的付款方式:
单击充值链接后将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。
证书服务协议
阅读协议,然后选中我同意证书服务协议。
输入您的 DV 订单信息后,单击提交证书请求。
在颁发证书之前,必须对订单上的域完成域验证(证明对域的控制权)。请参阅证明对您的 SSL 证书订单上所列域的控制权。