SSL 證書續約時間說明
SSL 證書有效期逐年縮短,目前根據 CA/B 論壇的規定,SSL 證書有效期最長不超過 398 天。購買的多年期證書會分次簽發,每次簽發的有效期最長不得超過 398 天。本文詳解 SSL 證書續約時間窗口,以及不同品牌的續約邏輯。
有效期銜接與續約規則
一、核心續約規則
-
續約時間窗口
- 在 Racent 平台的老客戶,最早可提前 1 個月發起續約申請並頒發新證書
- 建議至少提前 14 個工作日完成續約流程
-
有效期銜接邏輯
品牌類型 續約特性 無縫銜接型 sslTrus/Sectigo/Digicert 可新舊證書無縫銜接時間 長週期簽發型 Globalsign/sslTrus 可簽發 13 個月證書 標準續期型 CFCA 等品牌按新簽發日期計算有效期
二、Racent 老客戶續約規則
| 品牌 | 產品系列 | 續約規則 |
|---|---|---|
| sslTrus | sslTrus 基礎版 sslTrus Pro | 提前一個月內續約, 可簽發 13 個月 |
| Sectigo | Sectigo PositiveSSL | 提前一個月內續約, 可簽發 13 個月 |
| Digicert | Basic SecureSite | 提前一個月內續約, 到期時間為本年度到期時間順延 1 年 |
| GeoTrust | GeoTrust RapidSSL | 提前一個月內續約, 到期時間為本年度到期時間順延 1 年 |
| Globalsign | Globalsign | 提前一個月內續約, 可簽發 13 個月 |
| CFCA | 中國根 中國根 Pro | 提前一個月內續約, 到期時間為本年度到期時間順延 1 年 |
資訊
CFCA 需要提供申請資料 + 原憑證 .crt 檔案或者 DN 號
提示
憑證續約操作是:登入 Racent 後台 -> 點擊訂單詳情 -> 點擊續約按鈕 -> 點擊提交
三、重要注意事項
注意
- 所有憑證有效期的開始時間都是從簽發當天開始計算,因此憑證續約無法直接延長上一張憑證的有效期,而是新簽一張憑證。
- 貼牌憑證需遵循原始廠商規則
重簽更換網域與證書計費
-
證書重簽更換網域規則
SSL 證書重簽是指對現有證書進行重新簽發的過程,一般情況,客戶私鑰丟失或洩露,證書資訊需要變更,會要求重簽。重簽證書不產生費用,且客戶可以在證書有效期內無限次的重簽 SSL 證書,但通常不支援網域更換(了解如何透過重簽更換網域的規則,請參閱《SSL 證書有效期內重簽是否可以更換網域》。 -
證書計費
了解證書計費規則與有效期對應關係,請參閱《SSL 證書計費概述》