Як перевипустити SSL-сертифікат і коли це потрібно

Перевипуск SSL-сертифіката

Перевипуск SSL-сертифіката (Reissue) — це повторне випускання сертифіката в межах уже оплаченого терміну без додаткової оплати.

Коли потрібно перевипускати SSL-сертифікат

1. Сертифікат замовлений на 2 і більше років

Згідно з вимогами браузерів:

• максимальний строк дії одного SSL — до 1 року;
  
• якщо сертифікат придбаний на 2–3 роки, він перевипускається щороку;
  
• без перевипуску сертифікат просто завершить дію.
  

2. Зміна сервера або private key

При перенесенні сайту або зміні ключів потрібно перевипустити сертифікат із новим CSR.

3. Компрометація private key

Якщо є ризик, що приватний ключ став доступний третім особам — сертифікат потрібно перевипустити негайно.

4. Помилки в даних сертифіката

Неправильний домен, www / non-www, помилки в даних організації (OV / EV).

Як перевипустити SSL-сертифікат у кабінеті

Крок 1. Перехід до SSL

1. Увійдіть у кабінет.

2. Перейдіть у Orders → SSL Certificates.

3. Виберіть потрібний сертифікат.

Крок 2. Запуск перевипуску

1. Натисніть Manage.

2. Оберіть Reissue.

Крок 3. Підтвердження або заміна CSR

У формі перевипуску:

• попередній CSR підставляється автоматично;
  
• за потреби ви можете замінити його на новий, просто вставивши новий CSR у поле.

Після цього перейдіть далі.

Крок 4. Повторна верифікація

Після перевипуску верифікація запускається знову:

• DV — підтвердження домену;
  
• OV / EV — перевірка компанії.

Крок 5. Встановлення нового сертифіката

Після успішної перевірки:

• завантажте новий сертифікат;
  
• встановіть його на сервер;
  
• переконайтесь, що використовується новий certificate та chain.