Перейти к основному контенту

Переиздание SSL-сертификата

Переиздание сертификата необходимо, если:

  • потерян или скомпрометирован приватный ключ,
  • изменено ПО сервера (IIS, Other),
  • изменились данные сертификата (например, Organization Unit).

Важная информация о переиздании:

  • сертификат переиздается от одного часа до нескольких дней в зависимости от предоставленной информации;
  • переиздание сертификата не влияет на дату окончания срока его действия (expired date не изменяется);
  • переиздание доступно неограниченное количество раз без дополнительной оплаты;
  • во время переиздания в CSR-запросе запрещено изменять имя домена и название организации;
  • если все указанные данные будут совпадать, переиздание займет минимум времени.

Переиздание SSL-сертификатов GlobalSign

Эта инструкция подойдет для сертификатов:

  • AlphaSSL,
  • DomainSSL,
  • OrganizationSSL,
  • ExtendedSSL.

Чтобы переиздать сертификат:

  1. 1.
    Авторизуйтесь на сайте REG.RU и перейдите в Личный кабинет.
  2. 2.

    Кликните по названию SSL-сертификата:

    переиздание ssl 1

  3. 3.

    Перейдите во вкладку «Операции» и нажмите Переиздать SSL-сертификат:

    переиздание ssl 2

  4. 4.

    Во всплывающей шторке справа ознакомьтесь с информацией и нажмите Продолжить:

    переиздание ssl 3

  5. 5.

    После автоматической генерации CSR-запроса сохраните приватный ключ и запрос на сертификат:

    Они понадобятся при установке сертификата. Нажмите Продолжить заказ.

    До момента переиздания прежний сертификат остаётся активным.

Переиздание SSL-сертификатов Thawte, GeoTrust и Symantec

Чтобы переиздать сертификаты Thawte, GeoTrust и Symantec, сгенерируйте новый CSR и отправить запрос на переиздание в нужный сертификационный центр.

Генерация CSR (запроса на сертификат)

Сгенерируйте CSR (запрос на сертификат) и Private key (приватный ключ) на этой странице. Для этого выберите нужный «тип сертификата», введите имя домена, «E-mail подтверждения», затем заполните блок «Данные организации или Частного лица» внизу страницы и нажмите Сгенерировать.

Сохраните полученные записи. CSR (запрос на сертификат) понадобится в 7 шаге инструкции, Private key нужен для установки переизданного SSL-сертификата.

Запрос на переиздание в сертификационный центр

После генерации CSR перейдите по ссылке, соответствующей вашему центру сертификации, и отправьте запрос на переиздание сертификата:

Ниже приведен пошаговый пример переиздания Thawte-сертификата.

  1. 1.
    Сгенерируйте CSR (запрос на сертификат) и Private key (приватный ключ) на данной странице. Сохраните полученные записи. CSR (запрос на сертификат) понадобится в 7 шаге инструкции, Private key нужен для установки переизданного SSL-сертификата.
  2. 2.

    Перейдите по ссылке. Введите имя домена, для которого был заказан сертификат, и технический или административный e-mail. Введите цифры с картинки и нажмите Continue:

  3. 3.

    Откроется страница с перечислением заказанных сертификатов для вашего домена. Напротив необходимого сертификата нажмите Request Access:

  4. 4.

    На ваш e-mail будет отправлено сообщение с ссылкой на подтверждение переиздания сертификата:

  5. 5.

    Перейдите по ссылке из письма «Thawte»:

  6. 6.

    Перейдя по ссылке из письма, вы окажетесь в Личном кабинете на сайте «Thawte». В колонке слева выберите пункт Reissue Certificate для переиздания сертификата:

  7. 7.
    Далее откроется окно подтверждения переиздания, введите в нем сгенерированный в 1-м шаге инструкции CSR (запрос на сертификат). Нажмите ОК и ожидайте выпуск сертификата в течение одного-двух дней. До момента переиздания прежний сертификат будет активен.

Переиздание остальных SSL-сертификатов

Для переиздания сертификатов от других центров сгенерируйте запрос на сертификат (CSR) и отправьте его в службу поддержки. При этом приватный ключ необходимо оставить себе. Он вам пригодится при установке SSL-сертификата.
Сгенерировать CSR вы можете при помощи инструкции Что такое CSR и как его сделать.

Заметим, что для переиздания SSL-сертификатов от Comodo вам, кроме вышеперечисленных действий, потребуется подтверждение по email на базе доменного имени, который был указан при заказе услуги.

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 1 из 1