Перевыпуск и отзыв сертификата — SSL-сертификаты

Перевыпуск нужен, когда нужен новый ключ: ключ утёк, сервер переехал или вы потеряли файл ключа. Отзыв нужен, когда сертификату больше нельзя доверять.

Кто что может в карточке сертификата: скачивать файлы могут все роли организации, перевыпускать владелец, администратор и техник, отзывать владелец и администратор.

Плановые обновления

Платить за них не нужно. Подписка на 1 год выполняется частями, и каждую новую часть мы выпускаем сами. Она выходит на тот же ключ, поэтому достаточно, чтобы ваш сервер забирал новый сертификат: автоматическое обновление.

Перевыпуск с новым CSR

Срок и деньги те же, домен подтверждается снова. Предыдущая версия действует, пока вы её не отзовёте.

Создайте новый ключ и CSR: на сервере или в кабинете (Заказ и активация). CSR должен быть для того же домена и тех же имён.
Откройте карточку сертификата: кабинет. Перейдите на вкладку «Ключ и CSR».
В блоке «Перевыпустить с новым CSR» вставьте CSR и выберите способ подтверждения домена.
Нажмите «Перевыпустить». Кабинет может попросить повторно подтвердить вход.
Подтвердите домен (Подтверждение домена). Новая версия появится в списке «Версии».
Установите новые файлы на сервер, а затем, если старый ключ скомпрометирован, отзовите предыдущую версию.

О перевыпуске мы отправляем письмо владельцам организации. Состав имён при перевыпуске не меняется: нужны другие имена, закажите новый сертификат.

Отзыв

Отзыв не отменить: браузеры перестанут доверять этой версии. Отзывайте, если ключ утёк или сертификат больше не нужен.

В карточке откройте вкладку «Отзыв».
Выберите версию и причину.
Введите имя домена для подтверждения и нажмите «Отозвать».

Если ключ утёк, сначала перевыпустите сертификат с новым ключом, установите его на сервер и только потом отзовите старую версию. Иначе сайт на какое-то время останется без действующего сертификата. Владельцам придёт письмо об отзыве.

Возврат денег

Деньги возвращаются полностью, только пока сертификат не выпущен: если центр отказал или домен не подтвердили за 25 дней, мы возвращаем сумму на баланс сами. После выпуска возврата нет.

Если не получилось

«Ваша роль этого не позволяет». Попросите владельца или администратора организации.
«CSR сделан не для …». Имена в новом CSR должны совпадать с именами сертификата.
«Это закрытый ключ, а не CSR». Вставьте текст запроса, а не ключ.
Перевыпуск не удался. Причина видна в журнале карточки («Что происходило»). Попробуйте ещё раз или напишите в поддержку.
«Слишком много заказов». Есть лимит в час, попробуйте позже.
Действующих версий нет. Отзывать нечего: сертификат не выпущен или уже отозван.