1. 常见问题与解答
  2. 公共信任与证书
  3. 如何续订TLS/SSL证书？
FAQ Hero
公共信任&证书

如何续订
TLS/SSL证书？

如何续订TLS/SSL证书？

所有公用TLS/SSL证书的最长有效期仅为397天。这意味着您必须每年续订公用TLS/SSL证书。

要续订公用TLS/SSL证书，必须先生成CSR。之后，登录您的DigiCert CertCentral账户并填写续订表。审批通过后，我们将通过电子邮件向证书联系人颁发并发送已续订的证书。您也可以在CertCentral账户中下载已续订的证书。然后您必须安装证书。请在此处阅读详细说明。

如果我只续订现有证书，为什么需要安装新证书？

从技术上讲，当您续订证书时，您是在为域名和公司购买新的证书。行业标准要求证书颁发机构将失效日期硬编码至证书。证书过期后，它将不再有效而且也无法延长其有效期。因此，当您"续订"证书时，DigiCert必须颁发一个新证书来替换即将过期的证书，而且您必须在服务器上安装新证书。为了让续订证书变得更轻松，DigiCert会自动将过期证书的信息包含在我们的续订向导中。然而，由于您是在订购新证书，因此如果需要，您可以在订购过程中更新任何信息。注意：如果您要更改组织的任何信息（位置等），您可能需要提供新的验证文档来验证更改。您还应该更改CSR中的组织信息。

在我续订证书时我需要续订CSR吗？

是的，最佳做法是在续订TLS/SSL证书时生成新的证书签名请求（CSR）。生成新的CSR会为续订的证书创建一个新的唯一密钥对（公钥/私钥）。

如需了解更多信息，请参阅创建CSR。

如果您有Windows服务器，您可以使用免费的DigiCert Certificate Utility for Windows，此实用程序有一个用于Windows服务器的简易CSR生成器。

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 与签名解决方案的全球提供商。