续订 GeoTrust Cloud DV 证书
重要
行业标准变更：终止 2 年期公共 SSL/TLS 证书
2020 年 8 月 27 日，DigiCert 停止颁发最大有效期超过 397 天的公共 DV、OV 和 EV SSL/TLS 证书。此更改可能会影响您早期的证书续订。
您仍然可以在到期前 90 天至 1 天内续订证书订单。进行续订时，DigiCert 会尽可能将剩余有效天数转移至续订的证书，但不超过新证书的最大有效期（397 天）。无法直接转移至证书的有效天数将转移至订单。有关更多信息，请参阅终止 2 年期 DV、OV 和 EV 公共 SSL/TLS 证书。
在开始之前
GeoTrust Cloud DV 证书使用使用者可选名称 (SAN) 保护一个证书上的多个域 (example.com) 和通配符域 (*.example.com)。将 SAN 添加到 GeoTrust Cloud DV 证书订单的续订订单可能产生额外费用。
续订 GeoTrust Cloud DV 证书
创建 CSR。必须创建证书签名请求才能完成续订订单。为了保证安全，证书必须使用 2048 位密钥。请参阅创建 CSR（证书签名请求）。
查找证书订单。
在您的 CertCentral 帐户的左侧主菜单中，转到证书 > 订单。
在“订单”页面，使用下拉列表、搜索框、高级搜索功能（显示高级搜索链接）和列标题查找需要续订的证书。
在证书的订单编号列，单击快速查看。
在订单编号详细信息面板（页面右侧）中，选择续订证书。
添加您的 CSR。在“续订 GeoTrust Cloud DV 订单”页面，使用以下其中一个选项添加您的 CSR：
上传：使用此链接将您的 CSR 文件上传到添加 CSR 框中。
粘贴：使用文本编辑器打开 CSR 文件。复制文本，包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 标记，并将其粘贴到添加 CSR 框中。
根据需要添加、删除或重新订购 SAN。SAN 可以是域（[yourdomain.com]）和通配符域（*.[yourdomain].com）。我们获取来自原始证书的公用名及任何使用者可选名称 (SAN) 并将其添加到公用名/SAN 字段中。
注意
将 SAN 添加到 GeoTrust DV 证书订单可能产生额外费用。
选择有效期限。选择 1 年计划则默认获得 1 年计划。对于更长期限的计划，第一个证书的有效期默认为 397 天。请参阅多年计划。
为订单中的第一个 SSL/TLS 证书设定有效期。选择 1 年、自定义到期日期或自定义期限。
行业标准规定所有公共 SSL/TLS 证书的有效期最多为 397 天（大约 13 个月）。
如果证书的有效期小于订单的有效期，则需补发证书才能使用订单的剩余有效期。
证书有效期决定为该计划颁发的第一个证书的有效期限。如果需要，在每次补发证书时都可以更改有效期。
设定高级选项。SHA-256 是 DV 证书可用的唯一哈希算法。
选择 DCV 方法以证明对域的控制权。在 DigiCert 可以颁发您的 DV 证书之前，您必须证明您对证书订单上所列域的控制权。如需了解关于可用方法的更多信息，请参阅域控制验证 (DCV) 方法。
在 DCV 验证方法下拉列表中，选择您要用来证明对证书订单上的域的控制权的方法。
DNS TXT（推荐）
通过创建包含随机生成值的 DNS TXT 记录来证明对订单上的域的控制权。
电子邮件地址
按照为域发送的确认邮件中的说明证明对域的控制权。
文件
通过在您的网站的预定位置托管包含随机生成值的 fileauth.txt 文件来证明对域的控制权。
提交您的证书订单后，如有需要，您可以从证书的“订单编号详细信息”页面中更改 DCV 方法。
在侧栏菜单中，单击证书 > 订单。在 DV 证书订单的“订单”页面的订单编号列，单击订单编号链接。
选择 DCV 电子邮件的语言。您是否选择了使用电子邮件验证域？屏幕上将会显示此下拉列表供您选择语言。
添加技术联系人。这是自选项。但是，我们建议添加另一个接收订单电子邮件（包括随附证书的电子邮件以及续订通知邮件）的人员。
在订单详情部分的联系人下的技术联系人框中，选择添加联系人。
在“添加联系人”窗口中，提供联系人信息（姓名、职位名称、电话号码和电子邮件地址），选择提交。
添加备注和续订消息。这些字段是选填字段，不包括在证书中。
展开备注/续订消息。
给管理员的备注：在订单上添加只有管理员可以看到的备注（例如，为什么需要证书）。
特定于订单的续订邮件
选择付款方式。
按照合同条款付款：这是合同客户的默认付款方式。
使用信用卡付款
使用帐户余额付款：如需充值，请选择充值。
注意
单击充值链接后将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。
阅读协议，然后选中我同意证书服务协议。
选择提交证书请求。
接下来
在颁发证书之前，必须对订单上的域完成域验证（证明对域的控制权）。请参阅证明对您的 SSL 证书订单上所列域的控制权。