重新發行用戶端憑證 (系統管理員)

在您開始前

使用這些指示重新發行以下類型的 Client 憑證:

  • Digital Signature Plus
  • Email Security Plus
  • Authentication Plus
  • Premium

在您的 CertCentral 帳戶中重新發行任何類型的 Client 憑證的程序相同:

  • 如果您的組織需要,請建立憑證簽署要求 (CSR)。
  • 填寫 Client 憑證申請表。
  • 等待核准。

重新發行 Premium Client 憑證。

這些指示套用到重新發行 Premium 憑證。記錄其他 Client 憑證類型的差異。

  1. 如果您的組織需要,請建立您的 CSR。若要瞭解如何建立 CSR,請參閱建立 CSR (憑證簽章要求)

為了保持安全,憑證必須使用 2048 位元金鑰。

  1. 在您的 CertCentral 帳戶的資訊看板選單中,按一下憑證 > 訂單

  2. 在「訂單」頁面上,尋找您需要重新發行的 Premium 用戶端憑證。

  3. 在「訂單編號」欄中,按一下您要重新發行的憑證上的快速檢視

  4. 在「訂單」詳細資料面板中,按一下重新發行憑證

  5. 在「重新發行訂單的憑證」頁面的「收件者詳細資料」下,確認資訊是否正確。

    1. 收件者名稱 (一般名稱)
      您要顯示在 Client 憑證上的收件者姓名。

      如果您正在使用 CSR,請輸入完全合格的網域名稱 (例如 www.example.com)
    2. 收件者電子郵箱
      您想要憑證上顯示的電子郵件地址。用逗號分隔的多個電子郵件地址。

      列出的第一個電子郵件地址用於傳送電子郵件給收件者,因此他們可以產生他們的 Client 憑證。
    3. 如果您正在使用 CSR 建立您的憑證,請在收件者 CSR 方塊中上傳或貼上您的 CSR。我們使用內嵌在 CSR 中的公用金鑰建立您的 Client 憑證,CSR 中的所有其他欄位都遭到忽略。

您的 CSR 必須包含 -----BEGIN NEW CERTIFICATE REQUEST----------END NEW CERTIFICATE REQUEST----- 標籤。

  1. 簽章雜湊下拉清單中,選擇簽章雜湊。

  2. 重新發行的原因方塊中,說明憑證重新發行的原因。

  3. 按一下要求重新發行

下一步是什麼

將引導您到憑證的管理訂單編號頁面,在此您可以查看電子郵件地址驗證的狀態。

憑證要求中所列的電子郵件地址傳送內有連結的電子郵件,這樣收件者可以驗證他們擁有的電子郵件地址。如果憑證收件者遺失驗證電子郵件,您可以重新傳送此郵件。請參閱如何重新傳送 DigiCert "用戶端憑證"電子郵件的電子郵件驗證。

驗證所有電子郵件地址後,一封電子郵件傳送到清單上的第一個電子郵件地址,這樣收件者可以建立他們的 Client 憑證。

註:如果您提交 CSR,Client 憑證將附加到最終電子郵件中。

如需有關如何安裝 Client 憑證的指示,請參閱 (Windows) 匯入您的個人 ID 憑證