Explicación del tiempo de renovación de certificados SSL

El período de validez de los certificados SSL se está reduciendo año tras año. Actualmente, según las regulaciones del foro CA/B, el período de validez máximo de un certificado SSL no puede superar los 398 días. Los certificados de varios años adquiridos se emiten por partes, y cada emisión no puede tener una validez superior a 398 días. Este artículo explica en detalle la ventana de tiempo para la renovación de certificados SSL y la lógica de renovación de las distintas marcas.

Conexión del período de validez y reglas de renovación

1. Reglas principales de renovación

1. Ventana de tiempo para la renovación

   • Los clientes existentes en la plataforma Racent pueden solicitar la renovación y la emisión del nuevo certificado como muy pronto con 1 mes de antelación.
   • Se recomienda completar el proceso de renovación al menos con 14 días laborables de antelación.

2. Lógica de conexión del período de validez

   Tipo de marca	Característica de renovación
   Conexión sin interrupciones	sslTrus/Sectigo/Digicert permiten la conexión sin interrupciones entre el certificado antiguo y el nuevo
   Emisión de ciclo largo	Globalsign/sslTrus pueden emitir certificados de 13 meses
   Renovación estándar	Marcas como CFCA calculan el período de validez según la nueva fecha de emisión

2. Reglas de renovación para clientes existentes de Racent

Marca	Serie de productos	Regla de renovación
sslTrus	sslTrus Básico sslTrus Pro	Renovación dentro de un mes de antelación, se puede emitir por 13 meses
Sectigo	Sectigo PositiveSSL	Renovación dentro de un mes de antelación, se puede emitir por 13 meses
Digicert	Basic SecureSite	Renovación dentro de un mes de antelación, la fecha de vencimiento se prorroga 1 año a partir de la fecha de vencimiento de este año
GeoTrust	GeoTrust RapidSSL	Renovación dentro de un mes de antelación, la fecha de vencimiento se prorroga 1 año a partir de la fecha de vencimiento de este año
Globalsign	Globalsign	Renovación dentro de un mes de antelación, se puede emitir por 13 meses
CFCA	Raíz china Raíz china Pro	Renovación dentro de un mes de antelación, la fecha de vencimiento se prorroga 1 año a partir de la fecha de vencimiento de este año

Información

CFCA requiere proporcionar los materiales de solicitud + el archivo .crt del certificado original o el número DN

Sugerencia

El proceso de renovación del certificado es: Iniciar sesión en el panel de Racent -> Hacer clic en Detalles del pedido -> Hacer clic en el botón Renovar -> Hacer clic en Enviar

3. Notas importantes

Atención

• El inicio del período de validez de todos los certificados se calcula desde el mismo día de la emisión. Por lo tanto, la renovación de un certificado no puede prolongar directamente el período de validez del certificado anterior, sino que se emite un certificado nuevo.
• Los certificados de marca blanca deben seguir las reglas del fabricante original.

Renovación con cambio de dominio y facturación de certificados

• Normas para cambiar de dominio mediante la reemisión del certificado
  La reemisión de un certificado SSL se refiere al proceso de volver a emitir un certificado existente. Por lo general, se solicita cuando el cliente pierde o expone su clave privada, o cuando es necesario modificar la información del certificado. La reemisión no genera costos y el cliente puede reemitir el certificado SSL un número ilimitado de veces dentro de su período de validez. Sin embargo, normalmente no se admite el cambio de dominio (para conocer las normas para cambiar de dominio mediante la reemisión, consulte 《¿Se puede cambiar el dominio al reemitir un certificado SSL dentro de su período de validez?》).

• Facturación de certificados
  Para conocer la relación entre las normas de facturación de certificados y el período de validez, consulte 《Descripción general de la facturación de certificados SSL》