¿Cómo reemito mi certificado SSL? – Certificados SSL –

Antes de comenzar una reedición, necesitará emparejar /RSA y guardar su clave RSA para realizar una instalación posterior.

Si no puede generar una CSR usted mismo por algún motivo, solicite a su proveedor de alojamiento web que lo haga por usted.

Una vez que tenga una nueva CSR, puede continuar con el siguiente paso. La reemisión es completamente gratuita a menos que agregue nombres SAN durante la reemisión.

Nota: A partir del 3 de mayo de 2016, se podrá reemitir para cualquier nombre común sin costo adicional.

Si está reemitiendo un /SSL, utilice la misma información de contacto que utilizó originalmente a menos que esté reemitiendo el certificado para cambiar esta información. Esto le ahorrará algo de tiempo durante la reedición.

Ahora que conoce todos los puntos principales durante la reedición, podemos continuar.

Para empezar, inicie sesión en su cuenta . A continuación, puede iniciar el proceso de reemisión ya sea en la lista de Certificados SSL o en la Lista de Dominios de la siguiente manera:

• Abra la pestaña Certificados SSL. Expanda el menú desplegable y seleccione la opción Reemitir como se muestra en la captura de pantalla a continuación.

• Si ya está en la Lista de dominios, también puede iniciar la reemisión de SSL. Para ello, asegúrese de que la opción Todos los productos esté filtrada en la parte superior derecha, expanda la lista de servicios asociados con el nombre de dominio en cuestión y haga clic en Administrar junto al certificado SSL que debe volver a emitirse. En la página siguiente, haga clic en Reemitir en la parte inferior de la pantalla, como en la imagen a continuación.

Tan pronto como haga clic en Reemitir, verá esta notificación:

Haga clic en Sí para continuar.

Todos los demás pasos son los mismos que durante la activación inicial del certificado SSL.

Deberá pegar su CSR junto con el

—–INICIAR SOLICITUD DE CERTIFICADO—–
y
—–FIN DE SOLICITUD DE CERTIFICADO—– etiquetas.

Tan pronto como se pegue el código CSR, verá que el nombre de dominio se recupera en la sección Dominio principal. Además, se le notificará si el nombre común en su CSR es diferente al que se emitió el certificado inicial.

El siguiente paso es seleccionar el método de Validación de control de dominio (DCV) para confirmar la propiedad del dominio.

Si la emisión inicial del certificado SSL se confirmó a través del registro DNS, la opción “Agregar registro CNAME” se configurará como predeterminada durante la reemisión, pero puede continuar y cambiarla a “Cargar un archivo de validación” o “Recibir un correo electrónico”. ” método.

El método de recibir un correo electrónico implica recibir y confirmar un correo electrónico de validación en la dirección de correo electrónico relacionada con el dominio seleccionada de la lista proporcionada.

Cuando se selecciona el método Cargar un archivo de validación, se le proporcionará un archivo de texto al volver a emitir el certificado SSL. Debe cargarse en un directorio particular de su sitio web (/.well-known/pki-validation/) para que se pueda acceder a él a través de http://yourdomain.com/.well-known/pki-validation/validation_file.txt

Si tiene un SSL de dominio único, también debe hacer que el archivo esté disponible a través de http://www.yourdomain.com/.well-known/pki-validation/validation_file.txt

El contenido del archivo no debe cambiarse de ninguna manera, ya que el sistema de validación de Comodo (ahora Sectigo) distingue entre mayúsculas y minúsculas.

El método 'Cargar un archivo de validación' es.

Si decide continuar con la opción Agregar registro CNAME, deberá crear un registro CNAME en los registros de host de su dominio. Se le proporcionará el registro tan pronto como se complete el proceso de reemisión en su cuenta de .

El botón Siguiente le llevará a la página con los datos administrativos/dirección de correo electrónico de contacto:

• Para un certificado DV, la siguiente página será la última donde se resumen la dirección de correo electrónico de contacto administrativo y el método DCV:

  Tenga en cuenta que la sección de correo electrónico de contacto administrativo está atenuada y no se puede ingresar la nueva dirección de correo electrónico. Los datos reeditados siempre llegarán a la dirección de correo electrónico con la que se registró originalmente. Esto no se puede cambiar. Si ya no tiene acceso a esta dirección de correo electrónico, .

• Sólo para el certificado OV, se mostrará la siguiente página de contacto:

  Las secciones Empresa y Dirección legal requieren completar el nombre de su empresa y su dirección física. También se puede proporcionar el número de registro, aunque es opcional.

  La sección Representante se utiliza para el paso de verificación de devolución de llamada. Es necesario especificar el nombre y apellido de la persona que recibirá el correo electrónico de devolución de llamada y continuar con la llamada. Normalmente, debe ser un miembro de la empresa que solicita el certificado. El número de teléfono que figura en el formulario también debe ser el de la empresa. Comodo (ahora Sectigo) lo ubicará en la base de datos en línea junto con los detalles de la empresa y lo verificará.

  ¡Nota! Tenga en cuenta que los datos de la empresa para los certificados OV/EV solo se pueden cambiar durante la reemisión dentro de los 45 días posteriores a la emisión del certificado. Si intenta cambiar los detalles de la empresa del certificado que fue emitido hace más de 45 días, lo más probable es que el proceso de reemisión genere un error.

• Para el certificado EV, la página de contacto será la siguiente:

  La sección Empresa requiere especificar el nombre legal de la empresa. Los campos adicionales son Hacer negocios como (nombre del DBA) y Número de registro de la empresa.

  La sección Dirección legal es para proporcionar la dirección física de la empresa.

  El último paso resumirá los detalles enviados para la reedición. Simplemente haga clic en Confirmar para enviar la reedición.

  Ahora la página de información de su certificado SSL se verá así:

  Verá las instrucciones sobre cómo cambiar los métodos de validación, si lo desea, dentro del marco amarillo en la parte superior de la página de Detalles de SSL.

  Es posible que el pedido tarde unas 2 horas en procesarse. Si el certificado no se entrega en 2 horas, comuníquese con nuestro o .

  Tenga en cuenta que normalmente lleva más tiempo volver a emitir los certificados OV y EV porque la autoridad de certificación también realiza una verificación manual de los detalles de la empresa durante la reemisión. Si los representantes de CA no se comunican con usted sobre este asunto dentro de 1 a 2 días después de realizar la DCV, comuníquese con nuestro equipo de soporte para que podamos acelerar el procesamiento de su pedido.

• Una vez que haya realizado la reemisión y reciba un correo electrónico con el SSL actualizado, asegúrese de guardar los archivos en el servidor para reemplazar el anterior.