重新發行 SSL/TLS 憑證

所有 DigiCert 憑證均附帶無限免費重新發行。以下的清單包括重新發行憑證的一些原因。

  • 遺失私密金鑰並想要重設憑證的金鑰。
  • 需要變更憑證上的一般名稱 (例如,您想要移除 example.com 並新增 yourdomain.com)。
  • 需要新增、移除或變更憑證所列的其中一些 SAN。

憑證重新發行程序允許您修改發行的憑。有些修改可讓您建置原始憑證,產生兩個或更多個版本的該憑證。例如,重新發行憑證時,您可以新增網域到原始憑證中。新增網域到憑證中不會撤銷原始憑證。

其他修改可讓您建立新版本的憑證,並且要求 DigiCert 撤銷原始憑證與任何重新發行和重複憑證。例如,移除 SAN 或變更多網域憑證上的 SAN,建立新版本的憑證和撤銷原始憑證,以及任何之前重新發行的與重複憑證。

重新發行憑證

若要重新發行您的 DgiCert SSL/TLS 憑證,請遵照以下的步驟執行:

步驟 1:產生 CSR

若要重新發行 SSL/TLS 憑證,您需要產生新的 CSR。如需有關建立 CSR 的資訊,請參閱我們的建立 CSR (憑證簽章要求) 頁面。

步驟 2:登入您的帳戶

登入 CertCentral。

步驟 3:填寫重新發行表

填寫憑證重新發行申請表,並且視需要修改憑證。

在資訊看板功能表中,按一下憑證 > 訂單。在訂單頁面上,按一下需要重新發行的憑證的「訂單編號」。在憑證的「訂單編號詳細資料」頁面的憑證動作下拉清單中,按一下重新發行憑證

視您做的變更而定,原始憑證和之前的版本 (重新發行和重複 的) 可能需要撤銷。但如果變更需要撤銷,我們將會在您提交重新發行要求前通知您。

如果需要撤銷憑證,在重新發行您的憑證後,DigiCert 會在撤銷原始憑證和任何現有的憑證並重新發行前,等待 48 -72 小時。

(來源: CertCentral ressiue SSL certificate)

步驟 4:完成網域控制驗證 (DCV)

如果您新增任何新的、未驗證的網域到憑證重新發行要求 (一般名稱或 SAN),在 DigiCert 可以重新發行憑證前,您需要證明有那些網域的控制權。請參閱證明對擱置的憑證訂單上的網域擁有控制權

步驟 5:DigiCert 重新發行 SSL/TLS 憑證

一核准後,我們重新發行和傳送重新發行的憑證給電子郵件中的憑證聯絡人。您也可以從您的帳戶中下載重新發行的憑證。請參閱從您的帳戶下載憑證

步驟 6:安裝您的重新發行的 SSL/TLS 憑證

安裝並設定新憑證。如需更多有關安裝您的憑證的資訊,請參閱我們的 SSL 憑證安裝指示和教學課程頁面。

如果需要撤銷憑證,您有 48 – 72 小時的時間取代任何即將撤銷的憑證,從憑證已重新發行時開始算起。