業界標準變更:結束 2 年期公用 SSL/TLS 憑證
在 2020 年 8 月 27 日 6:00 PM MDT (8 月 28 日 00:00 UTC),DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。此變更可能影響您提早續訂憑證。
您仍可以在憑證到期前,提早 90 天到 1 天續訂憑證。當您續訂時,DigiCert 會轉移盡可能多的剩餘有效期到續訂的憑證,但不超過新的 397 天最大憑證有效期。將我們不能直接轉讓給憑證的任何有效期轉讓給您的訂單。如需更多資訊,請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證。
需要續訂您的 DigiCert SSL/TLS 憑證嗎?請遵照以下的步驟續訂您的憑證。參閱常見問答集部份以獲得更多資訊。
若要續訂 SSL/TLS 憑證,您需要產生新的 CSR。如需有關建立 CSR 的資訊,請參閱我們的建立 CSR (憑證簽章要求) 頁面。
最好的做法是在續訂您的 SSL/TLS 憑證時,產生新憑證簽章要求 (CSR)。產生新的 CSR,為續訂的憑證建立新的、唯一的密鑰配對 (公用/私密)。
登入您的 CertCentral 帳戶。
填寫憑證續訂訂購表。請注意,在您提交續訂訂單後,DigiCert 將會執行快速交叉檢查確認。如果您的組織的資訊在 CSR 中變更,您可能需要供文件以確認變更。
CertCentral
在到期前的 90 天前,憑證不會出現在要到期的憑證頁面上。
一核准後,我們發行和傳送續訂的憑證給電郵中的憑證聯絡人。您也可以在您的帳戶中下載續訂的憑證。
在伺服器上,安裝並設定新憑證。如需更多有關安裝您的憑證的資訊,請參閱我們的 SSL 憑證安裝指示和教學課程頁面。
有些伺服器的續訂程序和以上所列的指示稍有不同。請參閱以下的連結以取得特定的作業系統/伺服器指示。
我們也建議您使用免費的 Windows 版 DigiCert SSL 公用程式,此程式有簡易的 CSR 產生器功能。
就技術上而言,當您續訂憑證時,您正在購買網域和公司的新憑證。業界標準需要憑證授權單位將到期日編碼到憑證中。當憑證到期時,憑證不再有效,而且也沒有辦法延長其使用壽命。因此,當您"續訂"您的憑證時,DigiCert 必須發行新的憑證取代現有的憑證,而且您必須在您的伺服器上安裝新憑證。
為了讓續訂更容易,DigiCert 自動在我們的續訂精靈中,加入來自要到期憑證的資料。但由於您正訂購新憑證,因此您可以視需要在訂購桯序期間,更新任何資料。請注意,如果您變更您的組織的任何資料 (位置等),您可能需要提供新的驗證文件以確認變更。您也應該在 CSR 中變更組織資料。
最好的做法是在續訂您的 SSL/TLS 憑證時,產生新憑證簽章要求 (CSR)。產生新的 CSR,為續訂的憑證建立新的、唯一的密鑰配對 (公用/私密)。
如需更多資訊,請參閱建立 CSR。如果您有 Windows 伺服器,您可以使用免費的 Windows 版 DigiCert Certificate Utility,此程式有適用於 Windows 伺服器的簡易 CSR 產生器。