Förnya SSL-certifikat renewing-subdomains-ssl-certificates
Processen gällande förnyelse av SSL-certifikat omfattar tre steg:
-
Generering av CSR (Certificate Signing Request)
Begäran om certifikatsignering måste genereras för den instans och de underdomäner som du planerar att skydda innan du köper ett certifikat. Du måste ange viss information som krävs för att generera en Begäran om certifikatsignering (såsom ett nätverksnamn, organisationsnamn och adress osv.). Läs mer
-
Köp av SSL-certifikatet
När CSR har skapats kan du använda den för att köpa SSL-certifikatet från den certifikatutfärdare som ditt företag godkänner.
-
Installation av SSL-certifikatet
Installera det köpta SSL-certifikatet på den önskade underdomänen för att skydda den. Läs mer
Relaterade ämnen:
Generera CSR generate
Följ dessa steg för att skapa en begäran om certifikatsignering:
-
Markera den önskade instansen på Subdomains & Certificates-kortet och klicka sedan på knappen Manage Certificate.
-
Välj 1 - Generate a CSR och klicka sedan på Next för att starta guiden som leder dig genom genereringsprocessen till din begäran om certifikatsignering.
-
Ett formulär visas med all information som krävs för att generera din begäran om certifikatsignering.
Se till att du fyller i den begärda informationen på ett fullständigt och korrekt sätt. I annat fall kanske inte certifikatet förnyas (kontakta vid behov ditt interna team samt säkerhets- och IT-team). Klicka sedan på Next.
- Organization: officiellt organisationsnamn.
- Organization Unit: enhet som är länkad till underdomänen (exempel: marknadsföring och IT).
- Instance (förfylld): URL till Campaign-instansen som är associerad med underdomänen.
- Common name: det vanliga namnet är markerat som standard, du kan välja en av underdomänerna om det behövs.
-
Välj underdomäner som ska ingå i din begäran om certifikatsignering och klicka sedan på OK.
-
De valda underdomänerna visas i listan. För var och en av dem ska du välja de underdomäner som ska inkluderas och sedan klicka på Next.
-
En sammanfattning av de underdomäner som ska inkluderas i din begäran om certifikatsignering visas. Klicka på Submit för att bekräfta din begäran.
note note NOTE Med knappen Copy CSR content kan du kopiera all information som rör CSR (organisations-ID, instans, organisationsnamn, eget namn, inkluderade underdomäner osv.) -
Filen med filnamnstillägget .csr som motsvarar ditt val genereras och hämtas automatiskt. Du kan nu använda den för att köpa SSL-certifikatet från den certifikatutfärdare som ditt företag har godkänt. Om du behöver hämta CSR igen följer du stegen som beskrivs i det här avsnittet.
När CSR har skapats och hämtats kan du använda den för att köpa ett SSL-certifikat från en certifikatutfärdare som har godkänts av organisationen.
När SSL-certifikatet har köpts kan du installera det på din instans för att skydda din underdomän. Läs mer
Hämta CSR download
För att kunna köpa ett SSL-certifikat måste du först hämta begäran om certifikatsignering. CSR hämtas automatiskt när den har skapats. Du kan också hämta den igen när som helst från jobbloggarna:
-
I Job Logs väljer du fliken Finished och filtrerar sedan listan för att visa jobb som är relaterade till hantering av underdomäner.
-
Öppna jobbet som motsvarar CSR-genereringen och klicka sedan på länken Downbload för att hämta csr-filen.
Installera SSL-certifikatet install
När ett SSL-certifikat har köpts kan du installera det på din instans. Innan du fortsätter ska du se till att du är medveten om förutsättningarna nedan:
-
Din begäran om certifikatsignering måste ha genererats från Kontrollpanelen. I annat fall kan du inte installera certifikatet från Kontrollpanelen.
-
Din begäran om certifikatsignering (CSR) bör matcha underdomänen som har konfigurerats för att fungera med Adobe. Den kan till exempel inte innehålla fler underdomäner än den som har konfigurerats.
-
Certifikatet ska ha dagens datum. Det går inte att installera certifikat med datum i framtiden och de får inte ha förfallit (dvs. giltiga start- och slutdatum).
-
Certifikatet måste utfärdas av en betrodd certifikatutfärdare (CA) såsom Comodo, DigiCert eller GoDaddy osv.
-
Certifikatets storlek ska vara 2 048 bitar och algoritmen RSA.
-
Certifikatet ska vara i formatet X.509 PEM.
-
SAN-certifikat stöds.
-
Wildcard-certifikat stöds inte.
-
ZIP-filen eller certifikatet får inte vara lösenordsskyddade.
-
ZIP-filen ska endast innehålla följande och helst i enskilda filer:
- Slutenhetscertifikat.
- Mellanliggande certifikatkedja (i rätt ordning).
- Rotcertifikat (valfritt).
Följ dessa steg för att installera certifikatet:
-
Markera den önskade instansen på Subdomains & Certificates-kortet och klicka sedan på knappen Manage Certificate.
-
Välj 3 - Install Certificate Bundle och klicka sedan på Next för att starta guiden som leder dig genom certifikatets installationsprocess.
-
Välj .zip-filen som innehåller det certifikat som ska installeras och klicka sedan på Submit.
När SSL-certifikatet har installerats uppdateras certifikatets giltighetsdatum och statusikon i enlighet med detta.