Skip to main content

补发客户端证书

Use these instructions to reissue your the following certificates: Premium, Email Security Plus, Digital Signature Plus, Class 1 S/MIME, or Authentication Plus.

警告

Before reissuing a Premium, Email Security Plus, Digital Signature Plus, and Class 1 S/MIME certificate that uses the deprecated Legacy profile

On July 10, 2025, DigiCert deprecated the Legacy profile used by DigiCert's old S/MIME products. When reissuing one of these older products, we reissue them using the Multipurpose profile.

The Legacy profile’s maximum validity is 1184 days, whereas the Multipurpose profile's maximum validity is 824 days. If reissuing a certificate with a remaining validity greater than 824 days, we truncate the validity on your reissue to 824 days without a refund.

End of life for old S/MIME products in CertCentral

On July 10, 2025, DigiCert deprecated our old S/MIME products in CertCentral: Premium, Email Security Plus, Digital Signature Plus, and Class 1 S/MIME. We replaced these products with our new Secure Email Certificates.

To learn more about the deprecation of DigiCert’s old S/MIME products, see the Old S/MIME products section of our Secure Email products article.

在开始之前

如果组织政策要求您包括具有客户端证书订单的证书签名请求 (CSR),请创建 CSR。了解如何创建 CSR(证书签名请求)

补发 Premium 客户端证书

这些说明适用于补发 Premium 证书。备注中说明了其他客户端证书类型的区别。

  1. 在您的 CertCentral 帐户的侧栏菜单中,单击证书 > 订单

  2. 订单页面的订单编号列,单击证书的订单编号链接。

  3. 订单编号详细信息页面的证书操作下拉列表中,选择补发证书

  4. 补发订单证书页面上的接收者详细信息下,检查信息是否正确。

    1. 收件人姓名(常用名)您希望显示在证书上的收件人的姓名。

      如果您使用的是 CSR,请输入完全限定的域名(例如,www.example.com)。

    2. 收件人电子邮件地址您要在证书上显示的电子邮件地址。使用逗号分隔多个电子邮件地址。

      列出的第一个电子邮件地址用于向收件人发送电子邮件,以便其生成客户端证书。

  5. 如果您使用 CSR 创建证书,请将您的 CSR 上传或粘贴到收件人 CSR 框中。我们使用 CSR 中嵌入的公钥创建客户端证书。CSR 中的所有其他字段均忽略。

    注意

    您的 CSR 必须包括 -----BEGIN NEW CERTIFICATE REQUEST----------END NEW CERTIFICATE REQUEST----- 标记。

  6. 签名哈希下拉列表中,选择签名哈希。

  7. 补发原因方框中,指定补发证书的原因。

  8. 单击申请补发

接下来

页面将跳转到证书的订单编号详细信息页面,您可以在其中查看电子邮件地址认证的状态。

证书中列出的每个电子邮箱都会收到一封电子邮件,其中包含一个链接,供收件人验证其拥有该电子邮箱。如果证书收件人失去验证电子邮件,您可以重新发送一封邮件。请参阅如何为 DigiCert“客户端证书电子邮件”重新发送验证邮件

验证电子邮件地址后,将会向列表中的第一个电子邮件地址发送一封电子邮件,以便收件人创建其客户端证书。

注意

如果您提交了 CSR,将会在最后一封电子邮件中以附件形式添加客户端证书。