# Перевыпуск и отзыв сертификата

> Когда перевыпустить сертификат с новым CSR, что будет со сроком и оплатой, как отозвать сертификат, если ключ утёк, и что с возвратом денег.

URL: https://zrazu.com/ru/docs/ssl-reissue/

Перевыпуск нужен, когда нужен новый ключ: ключ утёк, сервер переехал или вы потеряли файл ключа. Отзыв нужен, когда сертификату больше нельзя доверять.

Кто что может в карточке сертификата: скачивать файлы могут все роли организации, перевыпускать владелец, администратор и техник, отзывать владелец и администратор.

## Плановые обновления

Платить за них не нужно. Подписка на 1 год выполняется частями, и каждую новую часть мы выпускаем сами. Она выходит на тот же ключ, поэтому достаточно, чтобы ваш сервер забирал новый сертификат: [автоматическое обновление](https://zrazu.com/ru/docs/ssl-auto.md).

## Перевыпуск с новым CSR

Срок и деньги те же, домен подтверждается снова. Предыдущая версия действует, пока вы её не отзовёте.

1. Создайте новый ключ и CSR: на сервере или в кабинете ([Заказ и активация](https://zrazu.com/ru/docs/ssl-order.md)). CSR должен быть для того же домена и тех же имён.
2. Откройте карточку сертификата: [кабинет](https://vse.zrazu.com/ssl/). Перейдите на вкладку «Ключ и CSR».
3. В блоке «Перевыпустить с новым CSR» вставьте CSR и выберите способ подтверждения домена.
4. Нажмите «Перевыпустить». Кабинет может попросить повторно подтвердить вход.
5. Подтвердите домен ([Подтверждение домена](https://zrazu.com/ru/docs/ssl-dcv.md)). Новая версия появится в списке «Версии».
6. Установите новые файлы на сервер, а затем, если старый ключ скомпрометирован, отзовите предыдущую версию.

О перевыпуске мы отправляем письмо владельцам организации. Состав имён при перевыпуске не меняется: нужны другие имена, закажите новый сертификат.

## Отзыв

Отзыв не отменить: браузеры перестанут доверять этой версии. Отзывайте, если ключ утёк или сертификат больше не нужен.

1. В карточке откройте вкладку «Отзыв».
2. Выберите версию и причину.
3. Введите имя домена для подтверждения и нажмите «Отозвать».

Если ключ утёк, сначала перевыпустите сертификат с новым ключом, установите его на сервер и только потом отзовите старую версию. Иначе сайт на какое-то время останется без действующего сертификата. Владельцам придёт письмо об отзыве.

## Возврат денег

Деньги возвращаются полностью, только пока сертификат не выпущен: если центр отказал или домен не подтвердили за 25 дней, мы возвращаем сумму на баланс сами. После выпуска возврата нет.

## Если не получилось

- **«Ваша роль этого не позволяет».** Попросите владельца или администратора организации.
- **«CSR сделан не для …».** Имена в новом CSR должны совпадать с именами сертификата.
- **«Это закрытый ключ, а не CSR».** Вставьте текст запроса, а не ключ.
- **Перевыпуск не удался.** Причина видна в журнале карточки («Что происходило»). Попробуйте ещё раз или напишите в поддержку.
- **«Слишком много заказов».** Есть лимит в час, попробуйте позже.
- **Действующих версий нет.** Отзывать нечего: сертификат не выпущен или уже отозван.