续订 RapidSSL Standard DV 证书
重要
2020 年 8 月 27 日,DigiCert 停止颁发最大有效期超过 397 天的公共 DV、OV 和 EV SSL/TLS 证书。此更改可能会影响您早期的证书续订。
您仍然可以在到期前 90 天至 1 天内续订证书订单。进行续订时,DigiCert 会尽可能将剩余有效天数转移至续订的证书,但不超过新证书的最大有效期(397 天)。无法直接转移至证书的有效天数将转移至订单。有关更多信息,请参阅终止 2 年期 DV、OV 和 EV 公共 SSL/TLS 证书。
订购 RapidSSL Standard DV 证书
创建 CSR(证书签名请求):为了保证安全,证书必须使用 2048 位密钥。在创建 CSR 时需要帮助?请参阅创建 CSR(证书签名请求)。
查找证书订单:
在您的 CertCentral 帐户的左侧主菜单中,转到证书 > 订单。
在“订单”页面,使用下拉列表、搜索框、高级搜索功能(显示高级搜索链接)和列标题查找需要续订的证书。
在证书的订单编号列,单击快速查看。
在订单编号详细信息面板(页面右侧)中,选择续订证书。
添加 CSR:在续订 RapidSSL Standard DV 订单页面,使用以下其中一个选项:
上传 CSR:选择链接以将您的 CSR 文件上传到添加 CSR 框中。
粘贴 CSR:使用文本编辑器打开 CSR 文件。复制文本,包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 标记,并将其粘贴到添加 CSR 框中。
在证书中包括您的 www.[your-domain].com 和 [your-domain].com:续订 RapidSSL Standard DV 证书时,证书中会包括 [your-domain].com 和 www.[your-domain].com。要仅保护在公用名框中输入的域的版本,请取消选中在证书中包括 www.[your-domain].com 和 [your-domain].com。
您需要在多长期限内保护您的网站?选择有效期限,然后保存:
选择 1 年计划则默认获得 1 年计划。
对于 2、3、4、5 或 6 年期计划,第一个证书的有效期默认为 397 天。请参阅多年计划。
如需修改 SSL/TLS 证书保障期限,单击计划详情下的铅笔图标。
证书有效期:为订单中的第一个 SSL/TLS 证书选择有效期:1 年、自定义到期日期或自定义期限。
如果证书的有效期小于订单的有效期,则需补发证书才能使用订单的剩余有效期。
证书有效期决定为该计划颁发的第一个证书的有效期限。如果需要,在每次补发证书时都可以更改有效期。
注意
行业标准规定所有公共 SSL/TLS 证书的有效期最多为 397 天(大约 13 个月)。
高级证书选项:SHA-256 是 DV 证书可用的唯一哈希算法。
选择 DCV 方法以证明对域的控制权:在 DigiCert 可以颁发您的 DV 证书之前,您必须证明您对证书订单上所列域的控制权。请参阅域控制验证 (DCV) 方法。
在 DCV 验证方法下拉列表中,选择您要使用的方法:
DNS TXT(推荐):通过创建包含随机生成值的 DNS TXT 记录来证明对域的控制权。
电子邮件地址:按照为域发送的确认邮件中的说明证明控制权。
文件:通过在您的网站的预定位置托管包含随机生成值的 fileauth.txt 文件来证明控制权。
提交您的证书订单后,如有需要,您可以从证书的“订单编号详细信息”页面中更改 DCV 方法。
在侧栏菜单中,单击证书 > 订单。在 DV 证书订单的“订单”页面的订单编号列,单击订单编号链接。
选择 DCV 电子邮件的语言:在下拉列表中,选择您的首选语言。仅当您选择电子邮件作为 DCV 方法时,才显示此列表。
添加技术联系人:这是可选项,但是,我们建议添加另一个接收订单电子邮件(包括随附证书的电子邮件)和续订通知的人员。
在订单详情部分的联系人下的技术联系人框中,选择添加联系人。
在“添加联系人”窗口中,提供联系人信息(姓名、职位名称、电话号码和电子邮件地址),然后选择提交。
备注和证书续订消息:这些字段是选填字段,不包括在证书中。
展开备注/续订消息。
给管理员的备注:添加只有管理员可以看到的备注(例如,为什么需要证书)。
特定于订单的续订消息:创建特定于订单的续订消息。
选择付款方式:在付款信息下,选择为证书付款的付款方式:
按照合同条款付款:这是合同客户的默认付款方式。
使用信用卡付款
使用帐户余额付款:如需充值,请单击充值链接。重要须知:单击充值链接后将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。
阅读协议,然后选中我同意证书服务协议。
选择提交证书请求。
接下来
在颁发证书之前,必须对订单上的域完成域验证(证明对域的控制权)。请参阅证明对您的 SSL 证书订单上所列域的控制权。