Explication du délai de renouvellement des certificats SSL
La durée de validité des certificats SSL se raccourcit d’année en année. Actuellement, selon les règles du forum CA/B, la durée de validité maximale d’un certificat SSL ne peut pas dépasser 398 jours. Pour les certificats pluriannuels achetés, ils sont émis en plusieurs fois, et la durée de validité de chaque émission ne peut pas dépasser 398 jours. Cet article explique en détail la fenêtre de renouvellement des certificats SSL et la logique de renouvellement selon les différentes marques.
Continuité de validité et règles de renouvellement
I. Règles essentielles de renouvellement
-
Fenêtre de renouvellement
- Les clients existants de la plateforme Racent peuvent au plus tôt demander le renouvellement et l’émission d’un nouveau certificat 1 mois à l’avance
- Il est conseillé de terminer le processus de renouvellement au moins 14 jours ouvrés à l’avance
-
Logique de continuité de la validité
Type de marque Particularité du renouvellement Type à continuité sans interruption sslTrus/Sectigo/Digicert permettent une continuité temporelle sans interruption entre l’ancien et le nouveau certificat Type à émission longue durée Globalsign/sslTrus peuvent émettre un certificat de 13 mois Type à renouvellement standard Les marques comme CFCA calculent la durée de validité selon la nouvelle date d’émission
II. Règles de renouvellement pour les clients existants de Racent
| Marque | Gamme de produits | Règle de renouvellement |
|---|---|---|
| sslTrus | sslTrus Édition de base sslTrus Pro | Renouvellement dans le mois précédent, émission possible de 13 mois |
| Sectigo | Sectigo PositiveSSL | Renouvellement dans le mois précédent, émission possible de 13 mois |
| Digicert | Basic SecureSite | Renouvellement dans le mois précédent, la date d’expiration correspond à la date d’expiration de l’année en cours prolongée d’un an |
| GeoTrust | GeoTrust RapidSSL | Renouvellement dans le mois précédent, la date d’expiration correspond à la date d’expiration de l’année en cours prolongée d’un an |
| Globalsign | Globalsign | Renouvellement dans le mois précédent, émission possible de 13 mois |
| CFCA | Racine chinoise Racine chinoise Pro | Renouvellement dans le mois précédent, la date d’expiration correspond à la date d’expiration de l’année en cours prolongée d’un an |
CFCA nécessite de fournir les documents de demande + le fichier du certificat d’origine .crt ou le numéro DN
L’opération de renouvellement du certificat consiste à : Se connecter à l’espace d’administration Racent -> Cliquer sur les détails de la commande -> Cliquer sur le bouton Renouveler -> Cliquer sur Soumettre
III. Remarques importantes
- La date de début de validité de tous les certificats est calculée à partir du jour de l’émission. Par conséquent, le renouvellement d’un certificat ne permet pas de prolonger directement la durée de validité du certificat précédent, mais consiste à émettre un nouveau certificat.
- Les certificats en marque blanche doivent respecter les règles du fabricant d’origine
-
Règles de re-signature des certificats pour changement de domaine
La re-signature d'un certificat SSL désigne le processus de réémission d'un certificat existant. En général, lorsque la clé privée du client est perdue ou compromise, ou que les informations du certificat doivent être modifiées, une re-signature est demandée. La re-signature d'un certificat n'engendre aucun frais et le client peut re-signer un certificat SSL un nombre illimité de fois pendant la période de validité du certificat. Toutefois, le changement de domaine n'est généralement pas pris en charge (pour en savoir plus sur les règles de re-signature pour changement de domaine, veuillez consulter 《Règles de changement de domaine lors de la re-signature d'un certificat SSL pendant sa période de validité》). -
Facturation des certificats
Pour en savoir plus sur les règles de facturation des certificats et leur relation avec la période de validité, veuillez consulter 《Aperçu de la facturation des certificats SSL》