Skip to main content

配置证书的自动续订

自动续订功能可确保在到期之前自动续订证书,以避免服务中断。

为自动化配置文件、单个证书或批量证书配置自动续订,以自动续订证书并安装到系统上。

优势

  • 确保您的网站将始终具有有效的 TLS/SSL 证书。

  • 在证书到期前 30 天或按自定义时间表自动续订证书。

  • 自动更换被吊销或缺失的证书。

注意

对于具有多年计划的帐户,自动续订还可用于为多年计划设置自动续订。有关这些计划的更多信息,请参阅多年计划

为新的自动化配置文件配置自动续订

  1. 在 CertCentral 的左侧主菜单中,转到自动化 > 管理配置文件

  2. 在“管理自动化配置文件”页面上,选择添加新配置文件

  3. 在“创建自动化配置文件”页面上,选择要创建的配置文件类型:

    • 创建代理配置文件,为标准主机上基于 ACME 代理的自动化创建配置文件。

    • 创建传感器配置文件,在网络设备上为基于传感器的自动化创建配置文件。

  4. 证书设置部分,选择自动续订和安装证书

    (或者)对于具有多年计划的帐户,选择自动续订证书和多年计划,以自动续订即将到期的证书和计划。

  5. 为自动续订选择适当的选项。

  6. 选择保存

注意

所有使用该配置文件的证书都会基于配置文件而继承自动续订预约计划。

为自动化配置文件更新自动续订设置

  1. 在 CertCentral 的左侧主菜单中,转到自动化 > 管理配置文件

  2. 在“管理自动化配置文件”页面上,找到需要更新的自动化配置文件的名称并单击它。

  3. 在“编辑自动化配置文件”页面的证书设置下,选择自动续订和安装证书

    (或者)对于具有多年计划的帐户,选择自动续订证书和多年计划

  4. 更新自动续订设置。

    注意:如需覆盖与该配置文件关联的任何预定自动化的自动续订设置,请选择在使用此配置文件的预定自动化事件中更新这些偏好设置

  5. 选择保存

注意

如果您选择在使用此配置文件的预定自动化事件中更新这些首选项,更新的自动续订设置将立即生效。自动续订时间表会按照更新的设置启用。

如果选择此设置,则更新的自动续订设置将仅在下一次预定的自动化之后可用。

为单个证书配置自动续订

  1. 在 CertCentral 的左侧主菜单中,转到自动化 > 自动化 IP

  2. 在“自动化 IP”页面上,找到需要配置和自动化的证书。

  3. 在操作列中选择与证书对应的链接。

  4. 在“自动化请求”页面上,选择自动续订和安装证书

    (或者)对于具有多年计划的帐户,选择自动续订证书和多年计划

  5. 为自动续订选择适当的选项。

  6. 选择我同意证书服务协议

  7. 选择预定自动化

注意

为证书配置的自动续订设置将覆盖与其关联的配置文件配置。

为单个证书更新自动续订设置

  1. 在 CertCentral 的左侧主菜单中,转到自动化 > 自动化 IP

  2. 在“自动化 IP”页面上,找到具有状态:已预约自动续订的证书。

  3. 在“自动化状态”列中,选择状态链接。

    这时将打开一个自动化请求窗格。

  4. 在“自动化预定”部分,选择编辑设置

  5. 更新自动续订设置。

  6. 选择保存

注意

更新的证书自动续订设置将仅从下一次执行预定自动化时开始生效。

为批量证书配置自动续订

使用自动化配置文件为批量证书配置自动续订:

  1. 在 CertCentral 的左侧主菜单中,转到自动化 > 自动化 IP

  2. 在“自动化 IP”页面上,选择需要配置和自动化的证书。

  3. 选择补发

  4. 批量补发页面的选择配置文件部分的下拉列表中,选择自动化配置文件。

  5. 选择我同意证书服务协议

  6. 选择预定自动化

注意

所有选定的证书将基于配置文件设置自动续订。

对于具有多年计划的帐户,将根据其多年计划颁发证书。如果计划的有效期限较短,不允许您申请证书,则更新配置文件以延长计划的有效期。