คำอธิบายระยะเวลาการต่ออายุใบรับรอง SSL
อายุการใช้งานของใบรับรอง SSL ถูกปรับลดลงทุกปี ปัจจุบันตามข้อกำหนดของ CA/B Forum อายุการใช้งานสูงสุดของใบรับรอง SSL ต้องไม่เกิน 398 วัน ใบรับรองแบบหลายปีที่ซื้อไว้จะถูกออกให้เป็นรอบๆ โดยอายุการใช้งานสูงสุดในแต่ละรอบต้องไม่เกิน 398 วัน บทความนี้อธิบายรายละเอียดเกี่ยวกับช่วงเวลาการต่ออายุใบรับรอง SSL และตรรกะการต่ออายุของแบรนด์ต่างๆ
การเชื่อมต่ออายุการใช้งานและกฎการต่ออายุ
1. กฎการต่ออายุหลัก
-
ช่วงเวลาการต่ออายุ
- ลูกค้าเดิมบนแพลตฟอร์ม Racent สามารถยื่นคำขอต่ออายุและออกใบรับรองใหม่ได้เร็วสุดล่วงหน้า 1 เดือน
- แนะนำให้ดำเนินการต่ออายุให้เสร็จสิ้นล่วงหน้าอย่างน้อย 14 วันทำการ
-
ตรรกะการเชื่อมต่ออายุการใช้งาน
ประเภทแบรนด์ คุณสมบัติการต่ออายุ แบบเชื่อมต่อไร้รอยต่อ sslTrus/Sectigo/Digicert สามารถเชื่อมต่อเวลาใบรับรองเก่าและใหม่ได้อย่างไร้รอยต่อ แบบออกใบรับรองรอบยาว Globalsign/sslTrus สามารถออกใบรับรองอายุ 13 เดือนได้ แบบต่ออายุมาตรฐาน แบรนด์ เช่น CFCA คำนวณอายุการใช้งานตามวันที่ออกใบรับรองใหม่
2. กฎการต่ออายุสำหรับลูกค้าเดิมของ Racent
| แบรนด์ | กลุ่มผลิตภัณฑ์ | กฎการต่ออายุ |
|---|---|---|
| sslTrus | sslTrus รุ่นพื้นฐาน sslTrus Pro | ต่ออายุภายในหนึ่งเดือนล่วงหน้า สามารถออกใบรับรองอายุ 13 เดือนได้ |
| Sectigo | Sectigo PositiveSSL | ต่ออายุภายในหนึ่งเดือนล่วงหน้า สามารถออกใบรับรองอายุ 13 เดือนได้ |
| Digicert | Basic SecureSite | ต่ออายุภายในหนึ่งเดือนล่วงหน้า วันหมดอายุคือวันหมดอายุเดิมของปีนี้เลื่อนออกไป 1 ปี |
| GeoTrust | GeoTrust RapidSSL | ต่ออายุภายในหนึ่งเดือนล่วงหน้า วันหมดอายุคือวันหมดอายุเดิมของปีนี้เลื่อนออกไป 1 ปี |
| Globalsign | Globalsign | ต่ออายุภายในหนึ่งเดือนล่วงหน้า สามารถออกใบรับรองอายุ 13 เดือนได้ |
| CFCA | China Root China Root Pro | ต่ออายุภายในหนึ่งเดือนล่วงหน้า วันหมดอายุคือวันหมดอายุเดิมของปีนี้เลื่อนออกไป 1 ปี |
CFCA ต้องเตรียมเอกสารคำขอ + ไฟล์ใบรับรองเดิม .crt หรือหมายเลข DN
ขั้นตอนการต่ออายุใบรับรองคือ: เข้าสู่ระบบหลังบ้าน Racent -> คลิกรายละเอียดคำสั่งซื้อ -> คลิกปุ่มต่ออายุ -> คลิกส่งคำขอ
3. ข้อควรระวังที่สำคัญ
- เวลาเริ่มต้นของอายุการใช้งานใบรับรองทั้งหมดจะเริ่มนับจากวันที่ออกใบรับรอง ดังนั้นการต่ออายุใบรับรองจึงไม่สามารถขยายอายุการใช้งานของใบรับรองเดิมได้โดยตรง แต่จะเป็นการออกใบรับรองใหม่หนึ่งใบ
- ใบรับรองแบบติดแบรนด์ต้องปฏิบัติตามกฎของผู้ผลิตต้นทาง
-
กฎการออกใบรับรองใหม่เพื่อเปลี่ยนโดเมน
การออกใบรับรอง SSL ใหม่หมายถึงกระบวนการออกใบรับรองเดิมอีกครั้ง โดยทั่วไปแล้ว หากคีย์ส่วนตัวของลูกค้าสูญหายหรือรั่วไหล หรือข้อมูลใบรับรองต้องมีการเปลี่ยนแปลง จะต้องขอออกใบรับรองใหม่ การออกใบรับรองใหม่ไม่มีค่าใช้จ่าย และลูกค้าสามารถออกใบรับรอง SSL ใหม่ได้ไม่จำกัดครั้งภายในอายุของใบรับรอง แต่โดยปกติไม่รองรับการเปลี่ยนโดเมน (หากต้องการทราบกฎการเปลี่ยนโดเมนผ่านการออกใบรับรองใหม่ โปรดดู 《สามารถเปลี่ยนโดเมนเมื่อออกใบรับรอง SSL ใหม่ภายในอายุใบรับรองได้หรือไม่》) -
การคิดค่าบริการใบรับรอง
หากต้องการทราบกฎการคิดค่าบริการใบรับรองและความสัมพันธ์กับอายุใบรับรอง โปรดดู 《ภาพรวมการคิดค่าบริการใบรับรอง SSL》