跳至主要内容

SSL 證書重簽指南

本文件將會介紹如何重簽已簽發的 SSL 證書

需要重簽的原因​

首先我們來了解下需要重簽 SSL 證書的原因：

  1. 多年期證書

    • 原因： 第一次提交多年 SSL 證書訂單，第一年證書到期後需要操作重簽以免證書過期
    • 操作： 到期前 1 個月內重簽，確保及時替換證書，無縫過渡。

  2. 安全事件

    • 私鑰洩露： 若私鑰被洩露（如伺服器被入侵），需立即撤銷舊證書並重簽。
    • 證書撤銷： 憑證授權單位（CA）因安全漏洞或違規撤銷證書時，需重簽證書。

  3. 資訊變更

    • 網域變更： 更換主網域或新增子網域（原證書不支援時需重新簽發）。
    • 組織資訊變更： 公司名稱、地址等變更（影響 OV/EV 證書顯示的資訊）。
    備註
    • GeoTrust OV SSL 憑證（國際版）不支援更換組織名稱
    • GeoTrust OV SSL 憑證支援更換組織名稱（當前訂單組織名稱為：A，如果 A 公司是 B 公司的曾用名，這樣才可以更換）

  4. 技術升級

    • 加密標準升級： 如 SHA-1 升級到 SHA-256 或支援更安全的 TLS 協定。
    • 金鑰強化： RSA 金鑰長度從 2048 位元升級到 4096 位元，提交時需更換 CSR。

  5. 合規與修復

    • 安全漏洞修復： 如 Heartbleed 漏洞後需替換受影響證書。
    • 合規要求： 遵循新行業標準（如 PCI DSS）強制更新證書。
注意
  • 無縫過渡：部署新證書前保留舊證書，避免服務中斷。
  • 驗證設定：更新後檢查 HTTPS 服務是否正常。
  • 監控提醒：設定證書到期提醒，避免過期問題。

以下是關於如何在系統後台操作 SSL 證書重簽的詳細說明：

操作步驟如下​

登入帳戶​

  1. 輸入https://www.racent.com/ Racent 官網

  2. 點擊登入，如圖所示

    buysslstepbystep

  3. 登入帳戶進入銳成主控台後，點擊左上角的 SSL 證書 選項

    buysslstepbystep

選擇證書訂單​

  1. 在 SSL 證書清單選擇需要重簽的已簽發 SSL 證書

  2. 點擊該訂單後面的詳情選項

    buysslstepbystep

重簽證書​

  1. 進入證書詳情之後，點擊 更換網域 選項

    buysslstepbystep

  2. 如果網域無變更，只是 演算法變更 或 只需產生新證書，可直接點擊 提交 選項

    buysslstepbystep

    提示

    如果網域或企業名稱有變更，請參考變更規則：SSL 證書有效期內重簽是否可以更換網域

如有疑問，請客服人員協助處理。

最後於 更新