Skip to main content

续订 GeoTrust Standard DV 证书

重要

行业标准变更:终止 2 年期公共 SSL/TLS 证书

2020 年 8 月 27 日,DigiCert 停止颁发最大有效期超过 397 天的公共 DV、OV 和 EV SSL/TLS 证书。此更改可能会影响您早期的证书续订。

您仍然可以在到期前 90 天至 1 天内续订证书订单。进行续订时,DigiCert 会尽可能将剩余有效天数转移至续订的证书,但不超过新证书的最大有效期(397 天)。无法直接转移至证书的有效天数将转移至订单。有关更多信息,请参阅终止 2 年期 DV、OV 和 EV 公共 SSL/TLS 证书

在开始之前

GeoTrust Standard DV 证书通过使用者可选名称 (SAN),可以保护最多 250 个域。将 SAN 添加到 GeoTrust Standard DV 证书订单的续订订单可能产生额外费用。

续订 GeoTrust Standard DV 证书

  1. 创建 CSR。必须创建证书签名请求才能完成续订订单。为了保证安全,证书必须使用 2048 位密钥。请参阅创建 CSR(证书签名请求)

  2. 查找证书订单。

    1. 在您的 CertCentral 帐户的左侧主菜单中,转到证书 > 订单

    2. 在“订单”页面,使用下拉列表、搜索框、高级搜索功能(显示高级搜索链接)和列标题查找需要续订的证书。

    3. 在证书的订单编号列,单击快速查看

    4. 在订单编号详细信息面板(页面右侧)中,选择续订证书

  3. 添加您的 CSR。在续订 GeoTrust Standard DV 订单页面,使用以下其中一个选项添加您的 CSR:

    • 上传:使用此链接将您的 CSR 文件上传到添加 CSR 框中。

    • 粘贴:使用文本编辑器打开 CSR 文件。复制文本,包括 -----BEGIN NEW CERTIFICATE REQUEST----------END NEW CERTIFICATE REQUEST----- 标记,并将其粘贴到添加 CSR 框中。

  4. 根据需要添加、删除或重新订购 SAN。我们获取来自原始证书的公用名及任何使用者可选名称 (SAN) 并将其添加到公用名/SAN 字段中。

    注意

    将 SAN 添加到 GeoTrust Standard DV 证书订单可能产生额外费用。

  5. 选择有效期限。选择 1 年计划则默认获得 1 年计划。对于更长期限的计划,第一个证书的有效期默认为 397 天。请参阅多年计划

  6. 为订单中的第一个 SSL/TLS 证书设定有效期。选择 1 年自定义到期日期自定义期限

    • 行业标准规定所有公共 SSL/TLS 证书的有效期最多为 397 天(大约 13 个月)。

    • 如果证书的有效期小于订单的有效期,则需补发证书才能使用订单的剩余有效期。

    • 证书有效期决定为该计划颁发的第一个证书的有效期限。如果需要,在每次补发证书时都可以更改有效期。

  7. 设定高级选项。SHA-256 是 DV 证书可用的唯一哈希算法。

  8. 选择 DCV 方法以证明对域的控制权。在 DigiCert 可以颁发您的 DV 证书之前,您必须证明您对证书订单上所列域的控制权。如需了解关于可用方法的更多信息,请参阅域控制验证 (DCV) 方法

    DCV 验证方法下拉列表中,选择您要用来证明对证书订单上的域的控制权的方法。

    • DNS TXT(推荐)

      通过创建包含随机生成值的 DNS TXT 记录来证明对订单上的域的控制权。

    • 电子邮件地址

      按照为域发送的确认邮件中的说明证明对域的控制权。

    • 文件

      通过在您的网站的预定位置托管包含随机生成值的 fileauth.txt 文件来证明对域的控制权。

    提交您的证书订单后,如有需要,您可以从证书的“订单编号详细信息”页面中更改 DCV 方法。

    在侧栏菜单中,单击证书 > 订单。在 DV 证书订单的“订单”页面的订单编号列,单击订单编号链接。

  9. 选择 DCV 电子邮件的语言。您是否选择了使用电子邮件验证域?屏幕上将会显示此下拉列表供您选择语言。

  10. 添加技术联系人。这是自选项。但是,我们建议添加另一个接收订单电子邮件(包括随附证书的电子邮件以及续订通知邮件)的人员。

    1. 订单详情部分的联系人下的技术联系人框中,选择添加联系人

    2. 在“添加联系人”窗口中,提供联系人信息(姓名、职位名称、电话号码和电子邮件地址),选择提交。

  11. 添加备注和续订消息。这些字段是选填字段,不包括在证书中。

    1. 展开备注/续订消息

    2. 给管理员的备注:在订单上添加只有管理员可以看到的备注(例如,为什么需要证书)。

    3. 特定于订单的续订邮件

  12. 选择付款方式。

    • 按照合同条款付款:这是合同客户的默认付款方式。

    • 使用信用卡付款

    • 使用帐户余额付款:如需充值,请选择充值

      注意

      单击充值链接后将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。

  13. 阅读协议,然后选中我同意证书服务协议

  14. 选择提交证书请求

接下来

在颁发证书之前,必须对订单上的域完成域验证(证明对域的控制权)。请参阅证明对您的 SSL 证书订单上所列域的控制权