介绍如何续费SSL证书,何时能够续费SSL证书,SSL证书续费的注意事项,以及具体操作过程
SSL证书可以在到期前的90天内进行续费,当证书可以续费的时候 ,我们会发送邮件提醒。可通过手机,邮件和公众号推送续费提醒,请在用户 资料页面,默认采用邮件通知,如需其他方式,请在用户资料页面更新推送方式。
关于续费SSL证书,有以下几点需要注意的:
1.需要重新提交订单;
2.CA会重新审核域名和企业资料(企业资料审核仅针对OV和EV证书);
3.证书审核完成后 ,签发新证书;
4.需替换服务器上即将到期的证书;
5.仅在证书到期前的90天内可续费,离到期时间超过90天提交订单的不算续费;
6.续费后的新证书会补足原证书的未到期时间,例如:续费一年,CA会根据原证书离到期时间的长短补偿0-3个月的使用时间;
7.续费证书签发后,原证书在到期之前仍然有效,只需在原证书到期之前完成替换即可。
SSL证书续费步骤
生成CSR
跟第一次申请证书一样,提交订单时需提供CSR ,建议生成新的CSR和私钥,针对不同的web server 可有不同的生成方式,可以参考 生成CSR帮助文档,或是更简单的方法:在线生成CSR
提交SSL证书续费订单:
登录帐号后,在左侧菜单中点击“我的证书”,点击进入你要续费的证书,点击底部的续费连接, 点击进入提交表单页面,根据表单的要求填写相应的项目,所需要填写的项目包括:
- CSR
- 联系人姓名 电话 邮箱 职务
- 公司名称 地址 邮编 电话 部门(仅OV和EV证书需要提供)
- 域名控制权验证方式
我们会把订单发送给对应的证书签发机构去完成认证审核。你可以随时登陆后查看证书的审核状态。
具体提交订单过程与提交新订单一样,参考 如何申请SSL证书
完成域名控制权验证
如果选择邮箱验证,接下来您会收到一封验证邮件,请按照邮件要求完成域名控制权验证,.对于DV SSL证书,只要完成域名控制权验证,随后就可以收到证书发送到您的邮箱。选择其他验证方式的,请查看证书订单页面,按照要求添加对应的验证文件或DNS验证记录。
关于域名邮箱验证、DNS验证 、文件验证 的说明,请参考 Sectigo SSL证书域名验证说明 ,Digicert GeotrustSSL证书域名验证说明
企业认证
对于 OV / EV SSL证书,需要等待1-3个工作日的企业身份信息认证,有部分订单要接听认证电话,在此过程中,我们会保持与您沟通,尽快完成认证。认证完成后,证书发送到你的邮箱。
说明:
1. 我们是Digicert/Symantec ,Geotrust ,Globalsign ,Comodo/Sectigo 等主流证书签发机构的合作伙伴,对于这些厂商证书,不管之前是从哪里购买的,均可在我们这里续费。
2. 续费后签发新证书,需安装到服务器上替换即将到期的证书。
3. 证书的有效期:原证书的未到期时间会增加在新证书上,原证书可以继续使用至有效期到期为止。