Время продления SSL-сертификата

Срок действия SSL-сертификатов с каждым годом сокращается. В настоящее время, согласно правилам CA/B Forum, срок действия SSL-сертификата не может превышать 398 дней. При покупке многолетнего сертификата он выпускается поэтапно, и срок действия каждого выпуска не может превышать 398 дней. В этой статье подробно объясняются временные окна продления SSL-сертификатов и логика продления для разных брендов.

Стыковка сроков действия и правила продления

1. Основные правила продления

1. Временное окно продления

   • Постоянные клиенты платформы Racent могут подать заявку на продление и выпуск нового сертификата не ранее чем за 1 месяц
   • Рекомендуется завершить процесс продления не менее чем за 14 рабочих дней

2. Логика стыковки сроков действия

   Тип бренда	Особенности продления
   Бесшовная стыковка	sslTrus/Sectigo/Digicert позволяют бесшовно состыковать время старого и нового сертификатов
   Длительный цикл выпуска	Globalsign/sslTrus могут выпускать сертификаты сроком на 13 месяцев
   Стандартное продление	CFCA и другие бренды рассчитывают срок действия с новой даты выпуска

2. Правила продления для постоянных клиентов Racent

Бренд	Серия продуктов	Правила продления
sslTrus	sslTrus Базовый sslTrus Pro	Продление в течение месяца, возможен выпуск на 13 месяцев
Sectigo	Sectigo PositiveSSL	Продление в течение месяца, возможен выпуск на 13 месяцев
Digicert	Basic SecureSite	Продление в течение месяца, срок окончания — дата окончания текущего года, продлённая на 1 год
GeoTrust	GeoTrust RapidSSL	Продление в течение месяца, срок окончания — дата окончания текущего года, продлённая на 1 год
Globalsign	Globalsign	Продление в течение месяца, возможен выпуск на 13 месяцев
CFCA	Китайский корень Китайский корень Pro	Продление в течение месяца, срок окончания — дата окончания текущего года, продлённая на 1 год

Информация

CFCA необходимо предоставить материалы заявки + файл исходного сертификата .crt или номер DN

Подсказка

Операция продления сертификата: Войти в панель Racent -> Нажать сведения о заказе -> Нажать кнопку продления -> Нажать отправить

3. Важные примечания

Внимание

• Срок действия всех сертификатов начинает отсчитываться со дня выпуска, поэтому продление сертификата не может напрямую продлить срок действия предыдущего сертификата — вместо этого выпускается новый сертификат.
• Сертификаты под частной маркой должны соответствовать правилам исходного производителя

Перевыпуск со сменой домена и тарификация сертификата

• Правила перевыпуска сертификата со сменой домена
  Перевыпуск SSL-сертификата — это процесс повторного выпуска существующего сертификата. Как правило, перевыпуск требуется, если закрытый ключ клиента утрачен или скомпрометирован, либо необходимо изменить информацию в сертификате. Перевыпуск сертификата не влечёт дополнительных расходов, и клиент может перевыпускать SSL-сертификат неограниченное количество раз в течение срока его действия, однако смена домена обычно не поддерживается. Чтобы узнать о правилах перевыпуска со сменой домена, см. «Можно ли сменить домен при перевыпуске SSL-сертификата в течение срока действия».

• Тарификация сертификата
  Чтобы ознакомиться с правилами тарификации сертификатов и соотношением сроков действия, см. «Обзор тарификации SSL-сертификатов»