Gia hạn chứng chỉ đa tên miền, khi thêm tên miền mới có thể kéo dài thời hạn hiệu lực không?

Tóm tắt vấn đề

Khi gia hạn chứng chỉ đa tên miền, nếu cần thêm tên miền mới, quy tắc xử lý thời hạn hiệu lực của các thương hiệu là khác nhau. Chủ yếu chia thành hai loại sau:

• GeoTrust, DigiCert: khi tên miền gốc không thay đổi và thêm tên miền mới, có thể kéo dài tiếp thời hạn hiệu lực còn lại ban đầu.
• Chứng chỉ gốc Sectigo: dù có thêm tên miền mới hay không, khi gia hạn đều thống nhất kéo dài thời hạn hiệu lực thêm 1 tháng.

Lưu ý

• Chứng chỉ CFCA: thêm tên miền mới không thể xử lý theo hình thức gia hạn, chỉ có thể tạo đơn hàng mới.
• Globalsign: dù gia hạn có thêm tên miền mới hay không, đều thống nhất ký với thời hạn 13 tháng.

Giải thích chi tiết

Quy tắc gia hạn chứng chỉ GeoTrust / DigiCert

• Thêm tên miền mới không ảnh hưởng đến việc nối tiếp thời hạn hiệu lực:

  Khi gia hạn, nếu chỉ thêm tên miền mới và các tên miền gốc được giữ nguyên, thời hạn hiệu lực của chứng chỉ mới sẽ tự động nối tiếp thời gian còn lại của chứng chỉ cũ. Ví dụ:

  • Chứng chỉ cũ còn 30 ngày, gia hạn mua chứng chỉ 1 năm, tổng thời hạn hiệu lực của chứng chỉ mới là 30 ngày + 1 năm.

• Tình huống áp dụng:

  Phù hợp với trường hợp muốn tận dụng tối đa thời gian còn lại, đồng thời mở rộng phạm vi tên miền được bao phủ.

Quy tắc gia hạn chứng chỉ gốc Sectigo

• Thống nhất kéo dài thời hạn hiệu lực thêm 1 tháng:

  Dù có thêm tên miền mới hay không, mỗi lần gia hạn đều sẽ tặng thêm 1 tháng hiệu lực trên cơ sở ngày hết hạn ban đầu. Ví dụ:

  • Chứng chỉ cũ hết hạn vào ngày 1 tháng 6 năm 2024, sau khi gia hạn, ngày hết hạn của chứng chỉ mới là ngày 1 tháng 7 năm 2025.

• Lưu ý khi thêm tên miền mới:

  Nếu thêm tên miền mới, cần xác minh lại quyền sở hữu tên miền, nhưng quy tắc tặng thêm 1 tháng không thay đổi.

Tình huống ví dụ

Giả sử chứng chỉ hiện tại của bạn có 3 tên miền (A/B/C), hết hạn vào ngày 31 tháng 12 năm 2024:

• Tình huống 1 (GeoTrust/DigiCert): Khi gia hạn thêm tên miền D, thời hạn hiệu lực của chứng chỉ mới = số ngày còn lại + 1 năm.

  Kết quả: chứng chỉ mới bao gồm A/B/C/D, có hiệu lực đến ngày 31 tháng 12 năm 2025 + số ngày còn lại.

• Tình huống 2 (Sectigo): Dù có thêm tên miền D hay không, thời hạn hiệu lực của chứng chỉ mới đều được kéo dài thống nhất đến ngày 31 tháng 1 năm 2025.