一將憑證發佈到公用 CT 記錄後,您就無法將此憑證從記錄中移除。但如果您選擇將憑證保存在公用 CT 記錄外,然後探索您需要記錄憑證,您可以修正情況。
若要在公用 CT 記錄中記錄不記錄的公用 SSL/TLS 憑證,請重新發行憑證,然後取消勾選不將此憑證記錄到公用 CT 記錄中核取方塊,這樣我們可以記錄。結果的重新發行憑證將記錄在 CT 記錄中。一安裝重新發行的憑證後,瀏覽器警告即消失。
變更重新發行的憑證不會影響之前發行的憑證 (原始和重新發行的)
重新發行憑證時,您對重新發行的憑證所做的變更不會影響原始證裡 (或之前重新發行的憑證)。往後,變更只會影響已重新發行的憑證和即將重新發行的憑證。
例如,如果您訂購 SSL/TLS 憑證,而且您選擇保存在公用 CT 記錄外,原始憑證將從來不會記錄到 CT 記錄中。但如果您重新發行憑證並允許記錄此憑證,重新發行的憑證將記錄在 CT 記錄中。此外,往後所有即將重新發行的憑證將記錄到 CT 記錄中,除非您特別選擇將重新發例的憑證保存在外。
若要取得有不同 CT 記錄設定的憑證複本,請重新發行憑證,以及在重新發行憑證表上變更 CT 記錄設定。
DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.
©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.