續約 SSL 憑證 renewing-subdomains-ssl-certificates

NOTE
只有當您選擇自行管理憑證,而非將此程序委派給 Adobe 時,才需要更新子網域的 SSL 憑證。 強烈建議將子網域的 SSL 憑證委派給 Adobe 管理,因為 Adobe 每年都會在憑證過期前,自動建立並更新憑證。了解更多 SSL 憑證管理相關資訊

SSL 憑證續約流程包含 3 個步驟:

  1. 產生憑證申請檔 (CSR)

    您必須在購買憑證之前,先針對您打算保護的執行個體和子網域產生憑證申請檔。您需要提供產生 CSR 所需的一些資訊 (例如通用名稱、組織名稱和地址等等)。了解更多

  2. 購買 SSL 憑證

    產生 CSR 後,您可以使用它從貴公司核准的憑證機構購買的 SSL 憑證。

  3. 安裝 SSL 憑證

    安裝購買的 SSL 憑證到所需的子網域上以保護它們。 了解更多

利用 Campaign v7/v8Campaign Standard 在影片中瞭解此功能

相關主題:

產生 CSR generate

若要產生憑證申請檔 (CSR),請執行下列步驟:

  1. 在​ 子網域和憑證 ​卡片,選取所需的執行個體,然後按一下​ 管理憑證 按鈕。

  2. 選取 1 - 產生 CSR,然後按一下​ 下一步 ​以啟動精靈,引導您完成 CSR 產生流程。

  3. 隨即會顯示表格,其中包含產生 CSR 所需的所有詳細資訊。

    請確定您完整且正確地填妥要求的資訊,否則不會續約憑證 (若有需要,請聯絡您的內部團隊,包括安全和 IT 團隊),然後按一下​ 下一步

    • 組織:正式組織名稱。
    • 組織單位:連結至子網域的單位 (範例:行銷、IT)。
    • 執行個體 (預填):與子網域相關聯之 Campaign 執行個體的 URL。
    • 一般名稱:預設會選取一般名稱,您可以在必要時選取其中一個子網域。

  4. 選取要包含在 CSR 中的子網域,然後按一下​ 確定

  5. 選取的子網域會顯示在清單中。選取每個要包含的子網域,然後按一下​ 下一步

  6. 隨即顯示包含在 CSR 的子網域摘要。按一下​ 提交 ​以確認您的請求。

    note note
    NOTE
    複製 CSR 內容 ​按鈕可讓您複製與 CSR 相關的所有資訊 (組織 ID、執行個體、組織名稱、一般名稱、包含的子網域等)
  7. 系統會自動產生並下載與您選取範圍相應的 .csr 檔案。您現在可以用它透過貴公司核准的憑證機構購買 SSL 憑證。如果您需要再次下載 CSR,請按照本章節詳述的步驟操作。

產生並下載 CSR 後,您就可以用來從貴組織核准的憑證授權單位購買 SSL 憑證。

購買 SSL 憑證後,您就能在執行個體上安裝該憑證,以保護子網域。 了解更多

下載 CSR download

若要購買 SSL 憑證,您必須先下載憑證申請檔。 CSR 會在產生後自動下載。 您也可以隨時從工作記錄再次下載:

  1. 在​ 工作記錄 ​中,選取​ 已完成 ​標籤,然後篩選清單以顯示與子網域管理相關的工作。

  2. 開啟與 CSR 產生相對應的工作,然後按一下​ 下載 ​連結以取得 .csr 檔案。

安裝 SSL 憑證 install

購買 SSL 憑證後,您就可以將它安裝在您的執行個體上。繼續操作之前,請確定您已瞭解下列必要條件:

  • 憑證簽署要求 (CSR) 必須從「控制面板」產生。否則,您將無法從「控制面板」安裝憑證。

  • 憑證申請檔 (CSR) 應符合已設定為要配合 Adobe 使用的子網域。 例如,其亦不能包含已設定的子網域。

  • 憑證應具有目前日期。您不能安裝具有未來日期的憑證,也不應安裝過期的應憑證 (即有效的開始日期和結束日期)。

  • 憑證應由受信任的憑證機構 (CA) 核發,例如 Comodo、DigiCert、GoDaddy 等等。

  • 憑證大小應為 2048 位元,演算法應為 RSA。

  • 憑證應為 X.509 PEM 格式。

  • 支援 SAN 憑證。

  • 不支援萬用字元憑證。

  • ZIP 檔案或憑證不應受密碼保護。

  • ZIP 檔案應在個別檔案中只包含下列內容:

    • 終端實體憑證。
    • 中繼憑證鏈 (依適當順序排列)。
    • 根憑證 (選填)。

請依照下列步驟以安裝憑證:

  1. 在​ 子網域和憑證 ​卡片中,選取所需的執行個體,然後按一下​ 管理憑證 ​按鈕。

  2. 選取 3 - 安裝憑證套件,然後按一下​ 下一步 ​以啟動精靈,引導您完成憑證安裝流程。

  3. 選取包含要安裝憑證的 .zip 檔案,然後按一下​ 提交

NOTE
此憑證將會安裝在 CSR 中包含的所有網域/子網域上。憑證中出現的任何其他網域/子網域都不會考慮在內。

安裝 SSL 憑證後,憑證的到期日和狀態圖示會隨之更新。

recommendation-more-help
de5e0b2b-14b9-41f2-ac61-b0893e9c55a5