Перевипуск і відкликання сертифіката

Перевипуск потрібен, коли треба новий ключ: ключ витік, сервер переїхав або ви загубили файл ключа. Відкликання потрібне, коли сертифікату більше не можна довіряти.

Хто що може в картці сертифіката: завантажувати файли можуть усі ролі організації, перевипускати власник, адміністратор і технік. Відкликати можуть власник і адміністратор.

Планові оновлення

Платити за них не треба. Підписка на 1 рік виконується частинами, і кожну нову частину ми випускаємо самі. Вона виходить на той самий ключ, тому достатньо, щоб ваш сервер забирав новий сертифікат: автоматичне оновлення.

Перевипуск із новим CSR

Строк і гроші ті самі, домен підтверджується знову. Попередня версія діє, доки її не відкличете.

1. Створіть новий ключ і CSR: на сервері або в кабінеті (Замовлення й активація). CSR має бути для того самого домену та тих самих імен.
2. Відкрийте картку сертифіката: кабінет. Перейдіть на вкладку «Ключ і CSR».
3. У блоці «Перевипустити з новим CSR» вставте CSR й оберіть спосіб підтвердження домену.
4. Натисніть «Перевипустити». Кабінет може попросити повторно підтвердити вхід.
5. Підтвердіть домен (Підтвердження домену). Нова версія з’явиться у списку «Версії».
6. Встановіть нові файли на сервер, а потім, якщо старий ключ скомпрометований, відкличте попередню версію.

Про перевипуск ми надсилаємо лист власникам організації. Склад імен під час перевипуску не змінюється: потрібні інші імена, замовте новий сертифікат.

Відкликання

Відкликання не скасувати: браузери перестануть довіряти цій версії. Відкликайте, якщо ключ витік або сертифікат більше не потрібен.

1. У картці відкрийте вкладку «Відкликання».
2. Оберіть версію й причину.
3. Введіть ім’я домену, щоб підтвердити, і натисніть «Відкликати».

Якщо ключ витік, спершу перевипустіть сертифікат із новим ключем, встановіть його на сервер, а тоді відкличте стару версію. Інакше сайт на якийсь час лишиться без чинного сертифіката. Власникам надійде лист про відкликання.

Повернення грошей

Гроші повертаються повністю лише поки сертифікат не випущено: якщо центр відмовив або домен не підтвердили за 25 днів, ми повертаємо суму на баланс самі. Після випуску повернення немає.

Якщо не вийшло

• «Ваша роль цього не дозволяє». Попросіть власника чи адміністратора організації.
• «CSR зроблено не для …». Імена в новому CSR мають збігатися з іменами сертифіката.
• «Це закритий ключ, а не CSR». Вставте текст запиту, а не ключ.
• Перевипуск не вдався. Причину видно в журналі картки («Що відбувалось»). Спробуйте ще раз або напишіть у підтримку.
• «Забагато замовлень». Є ліміт на годину, спробуйте пізніше.
• Чинних версій немає. Відкликати нічого: сертифікат не випущено або вже відкликано.