Время продления SSL-сертификата
Срок действия SSL-сертификатов год от года сокращается. В настоящее время, согласно правилам CA/B Forum, максимальный срок действия SSL-сертификата не может превышать 398 дней. При покупке многолетнего сертификата он выпускается поэтапно, и срок действия каждого выпущенного сертификата не может превышать 398 дней. В этой статье подробно объясняются временное окно продления SSL-сертификата и логика продления для разных брендов.
Стыковка сроков действия и правила продления
1. Основные правила продления
-
Временное окно продления
- Постоянные клиенты платформы Racent могут подать заявку на продление и выпуск нового сертификата не ранее чем за 1 месяц
- Рекомендуется завершить процесс продления не менее чем за 14 рабочих дней
-
Логика стыковки сроков действия
Тип бренда Особенности продления Бесшовная стыковка sslTrus/Sectigo/Digicert обеспечивают бесшовную стыковку старого и нового сертификатов Выпуск с длительным сроком Globalsign/sslTrus могут выпускать сертификаты сроком 13 месяцев Стандартное продление Для таких брендов, как CFCA, срок действия рассчитывается с новой даты выпуска
2. Правила продления для постоянных клиентов Racent
| Бренд | Линейка продуктов | Правила продления |
|---|---|---|
| sslTrus | sslTrus Базовая версия sslTrus Pro | Продление в течение месяца, возможен выпуск на 13 месяцев |
| Sectigo | Sectigo PositiveSSL | Продление в течение месяца, возможен выпуск на 13 месяцев |
| Digicert | Basic SecureSite | Продление в течение месяца, срок окончания — дата окончания текущего года, продлённая на 1 год |
| GeoTrust | GeoTrust RapidSSL | Продление в течение месяца, срок окончания — дата окончания текущего года, продлённая на 1 год |
| Globalsign | Globalsign | Продление в течение месяца, возможен выпуск на 13 месяцев |
| CFCA | Китайский корневой Китайский корневой Pro | Продление в течение месяца, срок окончания — дата окончания текущего года, продлённая на 1 год |
Для CFCA необходимо предоставить материалы заявки + файл исходного сертификата .crt или номер DN
Операция продления сертификата: войдите в панель управления Racent -> нажмите «Сведения о заказе» -> нажмите кнопку «Продлить» -> нажмите «Отправить»
3. Важные примечания
- Срок действия всех сертификатов начинает отсчитываться со дня выпуска, поэтому продление сертификата не может напрямую продлить срок действия предыдущего сертификата — вместо этого выпускается новый сертификат.
- Сертификаты под частной маркой должны соответствовать правилам исходного производителя
-
Правила перевыпуска сертификата со сменой домена Перевыпуск SSL-сертификата — это процесс повторного выпуска существующего сертификата. Как правило, он требуется, если клиент потерял или скомпрометировал закрытый ключ, либо необходимо изменить информацию в сертификате. Перевыпуск сертификата не влечёт дополнительных расходов, и клиент может неограниченное количество раз перевыпускать SSL-сертификат в течение срока его действия, однако обычно смена домена не поддерживается (чтобы узнать правила перевыпуска со сменой домена, см. 《Можно ли сменить домен при перевыпуске SSL-сертификата в течение срока действия》).
-
Тарификация сертификата Чтобы ознакомиться с правилами тарификации сертификата и соответствием сроков действия, см. 《Обзор тарификации SSL-сертификатов》