Como renovo um certificado TLS/SSL?
Todos os certificados TLS/SSL públicos são válidos por até 397 dias. Isso significa que você precisa renovar seus certificados TLS/SSL públicos todos os anos.
Para renovar seus certificados TLS/SSL públicos, você precisa primeiro gerar um CSR. Depois, faça login em sua conta do DigiCert CertCentral e preencha o formulário de renovação. Após a aprovação, emitimos e enviamos o certificado renovado para o contato do certificado por e-mail. Você também poderá baixar e renovar o certificado em sua conta da DigiCert. Depois, precisará instalar o certificado. Leia instruções detalhadas aqui.
Por que preciso instalar um novo certificado se estou apenas renovando o atual?
Tecnicamente, quando você renova um certificado, está comprando um novo certificado para o domínio e a empresa. Os padrões do setor exigem que as autoridades de certificação insiram a data de expiração em seus certificados. Quando um certificado expira, ele deixa de ser válido e não é possível estender sua vida útil. Assim, quando você "renova" seu certificado, a DigiCert precisa emitir um novo certificado para substituir aquele que expira, e precisa instalar o novo certificado em seu servidor. Para facilitar a renovação dos certificados, a DigiCert inclui automaticamente as informações do certificado que expira em seu assistente de renovação. Entretanto, como você está pedindo um novo certificado, pode atualizar qualquer informação durante o processo de pedido, se necessário. Observação: Se você alterar alguma informação de sua organização, como o local, poderá precisar fornecer novos documentos de validação para verificarmos as alterações. Você também precisa alterar as informações da organização no CSR.
Preciso renovar meu CSR ao renovar meu certificado?
Sim, é uma boa prática gerar uma nova solicitação de assinatura de certificado (CSR) ao renovar seu certificado TLS/SSL. Gerar um novo CSR cria um novo par de chaves únicas (pública/privada) para o certificado renovado.
Para obter mais informações, consulte Criar um CSR.
Se tiver um servidor Windows, poderá usar o DigiCert Certificate Utility for Windows gratuito, que tem um gerador de CSR fácil de usar para servidores Windows.
