คำอธิบายระยะเวลาการต่ออายุใบรับรอง SSL
ระยะเวลามีผลของใบรับรอง SSL สั้นลงทุกปี ปัจจุบันตามข้อกำหนดของ CA/B Forum ระยะเวลามีผลสูงสุดของใบรับรอง SSL ต้องไม่เกิน 398 วัน ใบรับรองหลายปีที่ซื้อจะออกให้เป็นครั้ง ๆ โดยแต่ละครั้งที่ออกมีระยะเวลามีผลสูงสุดไม่เกิน 398 วัน บทความนี้อธิบายหน้าต่างเวลาการต่ออายุใบรับรอง SSL และตรรกะการต่ออายุของแต่ละแบรนด์อย่างละเอียด
การเชื่อมต่อระยะเวลามีผลและกฎการต่ออายุ
1. กฎหลักในการต่ออายุ
-
หน้าต่างเวลาการต่ออายุ
- ลูกค้าเดิมบนแพลตฟอร์ม Racent สามารถยื่นขอต่ออายุและออกใบรับรองใหม่ได้เร็วที่สุดล่วงหน้า 1 เดือน
- แนะนำให้ดำเนินการต่ออายุให้เสร็จล่วงหน้าอย่างน้อย 14 วันทำการ
-
ตรรกะการเชื่อมต่อระยะเวลามีผล
ประเภทแบรนด์ คุณสมบัติการต่ออายุ แบบเชื่อมต่อไร้รอยต่อ sslTrus/Sectigo/Digicert สามารถเชื่อมต่อเวลาใบรับรองเก่าและใหม่ได้โดยไร้รอยต่อ แบบออกใบรับรองรอบยาว Globalsign/sslTrus สามารถออกใบรับรอง 13 เดือนได้ แบบต่ออายุมาตรฐาน แบรนด์เช่น CFCA คำนวณระยะเวลามีผลตามวันที่ออกใหม่
2. กฎการต่ออายุสำหรับลูกค้าเดิมของ Racent
| แบรนด์ | กลุ่มผลิตภัณฑ์ | กฎการต่ออายุ |
|---|---|---|
| sslTrus | sslTrus รุ่นพื้นฐาน sslTrus Pro | ต่ออายุภายในหนึ่งเดือนล่วงหน้า สามารถออกใบรับรอง 13 เดือนได้ |
| Sectigo | Sectigo PositiveSSL | ต่ออายุภายในหนึ่งเดือนล่วงหน้า สามารถออกใบรับรอง 13 เดือนได้ |
| Digicert | Basic SecureSite | ต่ออายุภายในหนึ่งเดือนล่วงหน้า วันหมดอายุคือวันหมดอายุของปีนี้เลื่อนออกไป 1 ปี |
| GeoTrust | GeoTrust RapidSSL | ต่ออายุภายในหนึ่งเดือนล่วงหน้า วันหมดอายุคือวันหมดอายุของปีนี้เลื่อนออกไป 1 ปี |
| Globalsign | Globalsign | ต่ออายุภายในหนึ่งเดือนล่วงหน้า สามารถออกใบรับรอง 13 เดือนได้ |
| CFCA | รากจีน รากจีน Pro | ต่ออายุภายในหนึ่งเดือนล่วงหน้า วันหมดอายุคือวันหมดอายุของปีนี้เลื่อนออกไป 1 ปี |
CFCA ต้องเตรียมเอกสารยื่นคำขอ + ไฟล์ใบรับรองเดิม .crt หรือหมายเลข DN
ขั้นตอนการต่ออายุใบรับรองคือ: เข้าสู่ระบบหลังบ้าน Racent -> คลิกรายละเอียดคำสั่งซื้อ -> คลิกปุ่มต่ออายุ -> คลิกส่ง
3. ข้อควรระวังสำคัญ
- วันเริ่มต้นของระยะเวลามีผลของใบรับรองทั้งหมดนับจากวันที่ออกใบรับรอง ดังนั้นการต่ออายุใบรับรองจึงไม่สามารถขยายระยะเวลามีผลของใบรับรองใบก่อนหน้าได้โดยตรง แต่เป็นการออกใบรับรองใหม่หนึ่งใบ
- ใบรับรองที่ผลิตภายใต้แบรนด์ผู้อื่นต้องปฏิบัติตามกฎของผู้ผลิตต้นทาง
-
กฎการออกใบรับรองใหม่เพื่อเปลี่ยนโดเมน
การออกใบรับรอง SSL ใหม่หมายถึงกระบวนการออกใบรับรองที่มีอยู่ใหม่อีกครั้ง โดยทั่วไปแล้ว หากลูกค้าสูญเสียหรือรั่วไหลของคีย์ส่วนตัว หรือข้อมูลในใบรับรองจำเป็นต้องเปลี่ยนแปลง จะต้องขอออกใบรับรองใหม่ การออกใบรับรองใหม่ไม่มีค่าใช้จ่าย และลูกค้าสามารถออกใบรับรอง SSL ใหม่ได้ไม่จำกัดครั้งภายในอายุการใช้งานของใบรับรอง แต่โดยปกติแล้วจะไม่รองรับการเปลี่ยนโดเมน (หากต้องการเรียนรู้กฎเกี่ยวกับ การเปลี่ยนโดเมนผ่านการออกใบรับรองใหม่ โปรดดู 《สามารถเปลี่ยนโดเมนได้หรือไม่เมื่อออกใบรับรอง SSL ใหม่ภายในอายุการใช้งาน》) -
การคิดค่าใช้จ่ายของใบรับรอง
หากต้องการเรียนรู้กฎการคิดค่าใช้จ่ายของใบรับรองและความสัมพันธ์กับอายุการใช้งาน โปรดดู 《ภาพรวมการคิดค่าใช้จ่ายของใบรับรอง SSL》