如何重新签发SSL证书？

由于多种原因，您可能需要重新签发您的SSL证书，比如：

• CSR（证书签名请求）发生了改变


• 私有密钥丢失


• SSL证书从SHA1更改为了SHA2

本文将带您浏览一遍：

• 去哪里重新签发您的证书？


• 您将需要准备什么信息？


• 如何逐步重新签发您的SSL证书？


• 您为什么可能想要将您的SSL证书重新签发为SHA2？

对于要重新签发的证书，审批人必须通过电子邮件批准完成重新签发证书。批准只能通过审批人的电子邮件完成，不能通过DNS或文件验证。审批人的电子邮件在OpenSRS经销商控制面板中作为“验证电子邮件”列了出来。它也可以在下述步骤3中的重新签发门户中找到。

通过API命令无法重新签发证书。

去哪里？

当申请重新签发证书时，与原始SSL证书关联的相同的联系人和域名必须用于新的SSL证书。要重新签发SSL证书，请访问SSL证书提供商的不同站点：

• GeoTrust: https://products.geotrust.com/orders/orderinformation/authentication.do


• Symantec: https://products.websecurity.symantec.com/orders/orderinformation/authentication.do


• thawte: https://products.thawte.com/orders/orderinformation/authentication.do


• Trustwave: https://ssl.trustwave.com/controlcenter/login.php

Comodo

Comodo证书是通过OpenSRS重新签发的。要开始这一流程，[email protected]

您将需要提供以下信息：

• 证书上的域名


• 供应商订单ID


• CSR（证书签名请求）

        注意：CSR不一定需要使用SHA2算法生成；您可以使用在上一次签发/重新签发证书时所使用的相同的CSR。

• 若希望使用SHA2重新签发证书，请单独注明。

之后，我们将代表您重新签发Comodo证书。处理这些流程需要1-3个工作日。

您需要什么？

除了Comodo之外，若要重新签发所有供应商的SSL证书，请确保您准备好了以下信息：

对于GeoTrust、赛门铁克和thawte：

• 完全合格的域名或常用名——这与您在信任部分下的OpenSRS代理商控制面板（Reseller Control Panel ）中看到的名称相对应。


• 电子邮件地址——这可以是分销商控制面板中列出来的证书技术人员的电子邮件地址，也可以是证书管理员的电子邮件地址。


• 订单ID——这与代理商控制面板中的供应商订单ID相对应。如果证书的域名是完全合格的，您就不再需要使用订单ID。

        注意：为了找到供应商订单ID，请转到信任> 特定SSL订单 > 状态 > 供应商订单ID

对于Trustwave：

• 用户名和密码

或者

• 您过去用来设置SSL证书的管理员电子邮件地址

如果重新签发您的SSL证书？

1. 登录：

• 输入完全合格的域名或订单ID

       注意：该订单ID与代理商控制面板中所列举的供应商订单ID相对应

• 输入您在订单中所使用的管理员的电子邮件地址，或技术人员的电子邮件地址。无论您在这里输入的是哪个电子邮件地址，它都会作为接收带有门户访问链接的电子邮件地址。


• 在图像编号字段，在下方的方框中输入编号

2. 点击申请访问；这将提示系统向您发送一封带有门户访问链接的电子邮件。

3. 点击电子邮件，然后点击供应商的登录链接。你将看到以下控制面板。

点击左上角菜单中的重新签发证书的链接。记录好屏幕下方的域名审批人电子邮件地址，因为在证书可以被发送给技术联系人之前，域名审批人必须批准该电子邮件。

4. 在散列算法下拉菜单中，选择SHA2 with a 256-bit Digest（如果需要，或者使用SHA1重新签发它）。

然后，在提供的字段中输入你的CSR。这可以是现有的CSR（SHA1或2），也可以是一个新的CSR。

最后，审查并同意订阅者协议，然后点击提交。

5. 信息提交完成之后，系统就会向域名审批人的电子邮箱发送一封审批邮件。一旦审批完成，证书就会被发送到技术联系人的电子邮箱。

为什么要将证书重新签发为SHA2？

部分旧有的证书是使用SHA1签发的。谷歌和微软的倡议已经使得web行业更新了SSL证书安全标准。因此，当访问到一个使用了由SHA1生成的安全证书的网站时，那些使用了Chrome和Internet Explorer浏览器的人就会收到一条警告信息。

为了避免让您客户看到这些警告信息，你将需要把你的证书重新签发为SHA2。