由于多种原因,您可能需要重新签发您的SSL证书,比如:


  • CSR(证书签名请求)发生了改变


  • 私有密钥丢失


  • SSL证书从SHA1更改为了SHA2


本文将带您浏览一遍:


  • 去哪里重新签发您的证书?


  • 您将需要准备什么信息?


  • 如何逐步重新签发您的SSL证书?


  • 您为什么可能想要将您的SSL证书重新签发为SHA2?


对于要重新签发的证书,审批人必须通过电子邮件批准完成重新签发证书。批准只能通过审批人的电子邮件完成,不能通过DNS或文件验证。审批人的电子邮件在OpenSRS经销商控制面板中作为“验证电子邮件”列了出来。它也可以在下述步骤3中的重新签发门户中找到。


通过API命令无法重新签发证书。


去哪里


当申请重新签发证书时,与原始SSL证书关联的相同的联系人和域名必须用于新的SSL证书。要重新签发SSL证书,请访问SSL证书提供商的不同站点:


  • GeoTrust: https://products.geotrust.com/orders/orderinformation/authentication.do


  • Symantec: https://products.websecurity.symantec.com/orders/orderinformation/authentication.do


  • thawte: https://products.thawte.com/orders/orderinformation/authentication.do


  • dns666: https://www.dns666.com/sslzhengshu/