# Перевипуск і відкликання сертифіката

> Коли перевипустити сертифікат з новим CSR, що буде зі строком і оплатою, як відкликати сертифікат, якщо ключ витік, і що з поверненням грошей.

URL: https://zrazu.com/docs/ssl-reissue/

Перевипуск потрібен, коли треба новий ключ: ключ витік, сервер переїхав або ви загубили файл ключа. Відкликання потрібне, коли сертифікату більше не можна довіряти.

Хто що може в картці сертифіката: завантажувати файли можуть усі ролі організації, перевипускати власник, адміністратор і технік. Відкликати можуть власник і адміністратор.

## Планові оновлення

Платити за них не треба. Підписка на 1 рік виконується частинами, і кожну нову частину ми випускаємо самі. Вона виходить на той самий ключ, тому достатньо, щоб ваш сервер забирав новий сертифікат: [автоматичне оновлення](https://zrazu.com/docs/ssl-auto.md).

## Перевипуск із новим CSR

Строк і гроші ті самі, домен підтверджується знову. Попередня версія діє, доки її не відкличете.

1. Створіть новий ключ і CSR: на сервері або в кабінеті ([Замовлення й активація](https://zrazu.com/docs/ssl-order.md)). CSR має бути для того самого домену та тих самих імен.
2. Відкрийте картку сертифіката: [кабінет](https://vse.zrazu.com/ssl/). Перейдіть на вкладку «Ключ і CSR».
3. У блоці «Перевипустити з новим CSR» вставте CSR й оберіть спосіб підтвердження домену.
4. Натисніть «Перевипустити». Кабінет може попросити повторно підтвердити вхід.
5. Підтвердіть домен ([Підтвердження домену](https://zrazu.com/docs/ssl-dcv.md)). Нова версія з’явиться у списку «Версії».
6. Встановіть нові файли на сервер, а потім, якщо старий ключ скомпрометований, відкличте попередню версію.

Про перевипуск ми надсилаємо лист власникам організації. Склад імен під час перевипуску не змінюється: потрібні інші імена, замовте новий сертифікат.

## Відкликання

Відкликання не скасувати: браузери перестануть довіряти цій версії. Відкликайте, якщо ключ витік або сертифікат більше не потрібен.

1. У картці відкрийте вкладку «Відкликання».
2. Оберіть версію й причину.
3. Введіть ім’я домену, щоб підтвердити, і натисніть «Відкликати».

Якщо ключ витік, спершу перевипустіть сертифікат із новим ключем, встановіть його на сервер, а тоді відкличте стару версію. Інакше сайт на якийсь час лишиться без чинного сертифіката. Власникам надійде лист про відкликання.

## Повернення грошей

Гроші повертаються повністю лише поки сертифікат не випущено: якщо центр відмовив або домен не підтвердили за 25 днів, ми повертаємо суму на баланс самі. Після випуску повернення немає.

## Якщо не вийшло

- **«Ваша роль цього не дозволяє».** Попросіть власника чи адміністратора організації.
- **«CSR зроблено не для …».** Імена в новому CSR мають збігатися з іменами сертифіката.
- **«Це закритий ключ, а не CSR».** Вставте текст запиту, а не ключ.
- **Перевипуск не вдався.** Причину видно в журналі картки («Що відбувалось»). Спробуйте ще раз або напишіть у підтримку.
- **«Забагато замовлень».** Є ліміт на годину, спробуйте пізніше.
- **Чинних версій немає.** Відкликати нічого: сертифікат не випущено або вже відкликано.