SSL證書重簽指南

本文檔將會介紹如何重簽已簽發的SSL證書

提示

如果證書已進入 待重簽 狀態（網域不變，僅重簽證書），可直接按照 《證書待重簽操作指引》 操作。

---

需要重新簽署的原因

首先我們來了解下需要重簽SSL證書的原因：

1. 多年期證書

   • 原因： 第一次提交多年 SSL 證書訂單，第一年證書到期後需要操作重簽以免證書過期
   • 操作： 到期前 1 個月內重簽，確保及時替換證書，無縫過渡。

2. 安全事件

   • 私鑰洩露： 若私鑰被洩露（如伺服器被入侵），需立即撤銷舊證書並重簽。
   • 證書撤銷： CA 因安全漏洞或違規撤銷證書時，需重簽證書。

3. 資訊變更

   • 網域更改： 更換主網域或新增子網域（原證書不支援時需重新簽發）。
   • 組織資訊變更： 公司名稱、地址等變更（影響 OV/EV 證書顯示的資訊）。
   備註

   • GeoTrust OV SSL 證書（國際版）不支援更換組織名稱
   • GeoTrust OV SSL 證書 支援更換組織名稱（目前訂單組織名稱為：A, 如果 A 公司是 B 公司的曾用名 這樣才可以更換）
   • SAN 清單變更： 增刪主體別名（如新增子網域需更新證書）。
   • 詳情參考此篇文章： SSL 證書有效期內重簽是否可以更換網域

4. 技術升級

   • 加密標準升級： 如 SHA-1 升級到 SHA-256 或支援更安全的 TLS 協定。
   • 金鑰強化： RSA 金鑰長度從 2048 位元升級到 4096 位元，提交時需更換 CSR。

5. 合規與修復

   • 安全漏洞修復： 如 Heartbleed 漏洞後需替換受影響證書。
   • 合規要求： 遵循新行業標準（如 PCI DSS）強制更新證書。

注意

• 無縫過渡：部署新證書前保留舊證書，避免服務中斷。
• 驗證配置：更新後檢查HTTPS服務是否正常。
• 監控告警：設定證書到期提醒，避免過期問題。

---

以下是關於如何在系統後台操作 SSL 證書重簽的詳細說明：

操作步骤如下

登入帳戶

1. 輸入https://www.racent.com/ 銳成資訊官網

2. 點擊登入，如圖所示

   

3. 登入帳戶進入銳成控制台後，點擊左上角的 SSL證書 選項

   

---

選擇證書訂單

1. 在 SSL 證書列表中選擇需要重簽的已簽發 SSL 證書

2. 點擊該訂單後面的詳情選項

   

---

重簽證書

1. 進入證書詳情之後，點擊 更換域名 選項

   

2. 如果域名無變更，只是 演算法變更 或 只需產生新證書，可直接點擊 提交 選項

   

   提示

   如果域名或企業名稱有變更，請參考變更規則：SSL證書有效期內重簽是否可以更換域名

---

如有疑問，請客服人員協助處理。