文档首页/ 云证书管理服务 CCM/ SSL证书用户指南/ 管理SSL证书/ 重新签发
更新时间：2024-09-14 GMT+08:00
查看PDF
分享

重新签发

SSL证书重新签发，是指在SSL证书仍然有效时由于某些特殊原因，用户需要获取一张新的证书，而原有证书将被替换的过程。通常在下述场景下，需要重新签发SSL证书：

  • 密钥泄露或丢失：如果网站的密钥泄露或丢失，为了网站的安全，建议重新签发一张新的SSL证书。
  • 更改域名：如果网站更改了域名，则原有的SSL证书将不再适用，需要重新签发SSL证书以匹配新的域名。
  • 证书配置错误：如果SSL证书在申请时，配置信息错误（例如，域名有误或组织信息错误），则需要重新签发SSL证书。

前提条件

  • 证书状态为“已签发”。
  • 证书为“单域名”、“泛域名”证书。

约束条件

  • 免费证书、多域名类型证书、已吊销证书不支持重新签发。
  • 证书签发后，各证书品牌针对“单域名”和“泛域名”证书重新签发的时间有以下限制：
    • GlobalSign品牌：5天。
    • DigiCert品牌和GeoTrust品牌：25天。
    • CFCA 品牌、TrustAsia品牌和vTrus品牌：25天。
  • 在规定时间内，“单域名”和“泛域名”证书可重新签发的次数不限，超过各证书品牌的规定的时间，将不能执行重新签发的操作。

操作步骤

  1. 登录管理控制台。
  2. 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
  3. 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。
  4. 在目标域名所在行的“操作”列，单击“更多 > 重新签发”，进入“重新签发”页面，如图 重新签发。

    图1 重新签发

    如您遇到无法重签或找不到“重新签发”按钮的情况，请确认以下几项内容：

    • 证书状态是否为“已签发”，未签发证书不可重签。
    • 证书类型是否为“单域名”或“泛域名”，免费证书和多域名证书不支持重签。
    • 如您的证书品牌为GlobalSign，请确认是否在证书签发后5天内，超过5天后不可重签。
    • 如您的证书品牌为DigiCert、GeoTrust、CFCA 、TrustAsia或vTrus品牌，请确认是否在证书签发后25天内，超过25天后不可重签。

  5. 如果您需要重新绑定域名，可参照表 域名信息参数说明进行操作，同时您也可以修改公司联系人/授权人信息。

    图2 重新签发页面
    表1 域名信息参数说明

    参数名称

    参数说明

    取值样例

    证书请求文件

    证书请求文件（Certificate Signing Request，CSR）即证书签名申请，获取SSL证书，需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称（Distinguished Name），通常从Web服务器生成CSR，同时创建加解密的公钥私钥对。

    选择证书请求文件生成方式：
    • 系统生成CSR：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
    • 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。

    建议您选择“系统生成CSR”，避免出现内容不正确而导致的审核失败。两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。

    系统生成CSR

    绑定域名

    当购买的是“单域名”、“泛域名”类型的SSL证书时，显示该参数。

    • 当“证书请求文件”选择“自己生成CSR”时，域名将根据CSR文件自动解析出来，不需要手动输入域名。
    • 当“证书请求文件”选择“系统生成CSR”时，需要手动输入证书需要绑定的域名或泛域名。

      “单域名”填写示例：您的域名为www.domain.com，则在“绑定域名”中填写www.domain.com

      “泛域名”填写示例：您的域名为test.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com、good.huaweicloud.com等，均在同一个级别，则在“绑定域名”中填写*.huaweicloud.com

    www.domain.com

    域名验证方式

    按照CA中心的规范，如果您申请了数字证书，您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。当您按照要求正确配置域名验证信息，待域名授权验证完成，CA系统中心审核通过后，才会签发证书。

    选择域名验证方式：

    • DNS验证：指在域名管理平台通过解析指定的DNS记录，验证域名所有权。
      • 自动DNS验证：系统自动添加DNS记录验证，无需您进行任何操作。

        如果您购买的是DV（域名型）证书、在华为云上申请的域名，且域名已使用华为云云解析服务，可选择此验证方式。

      • 手动DNS验证：您需要前往域名的DNS解析服务商进行操作。
    • 文件验证：指通过在服务器上创建指定文件的方式来验证域名所有权。
    • 邮箱验证：指登录域名管理员邮箱，接收域名确认邮件并根据提示进行操作来验证域名所有权。
    说明：
    • DV域名型和DV基础版证书（GeoTrust入门级SSL证书和DigiCert免费SSL证书）默认通过“DNS验证”方式进行验证，无需进行配置。
    • 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，且仅纯IP证书支持“文件验证”方式验证。

    手动DNS验证

  6. 确认填写的信息无误后，阅读《云证书管理服务（CCM）免责声明》、《隐私政策声明》和信息授权声明，并勾选声明内容前面的框。

    当证书不在审核中，可取消隐私信息授权。取消隐私信息授权后，华为云将不再保存并删除您的相关信息（包括联系人姓名、电话、邮箱、企业信息）。具体操作请参见取消隐私信息授权。

  7. 单击“提交申请”。

    1. 证书重签申请提交后，证书状态将变为“CA审核中（重签）”。
    2. CA机构将在1-2个工作日内通过您预留的邮箱向您发送确认取消已签发证书的邮件，确认取消并邮件回复后，CA机构会将已签发证书取消，该证书将进入重签流程。

      如果您修改了域名或者公司联系人/授权人信息，原证书取消后，证书状态为“待完成域名验证”，您需要完成域名验证和组织验证（OV、EV）(OV、OV Pro、EV和EV Pro类型证书)，才可以重新签发新的证书。

父主题： 管理SSL证书

相关文档