上年申请的StartSSL证书快要过期了,需要renew。
1、导入之前注册时得到的p12证书,然后登陆到Control Panel: 2、Certificates Wizard -> Certificate Target: Web Server SSL/TLS Certificate -> 输入密码或跳过 -> 保存好key -> 选择需要部署SSL的域名 -> 等待审核; 3、(收到Email审核成功的通知后) Tool Box -> Retrieve Certificate -> 选择刚申请的域名, Continue -> 保存好Certificate. 至此,得到新的SSL证书。过期时间是2013-05-10,如下图。
问题是,登陆StartSSL控制面板不是通过帐号密码,而是使用个人证书来验证的。如上图红圈处,这个人证书过期时间并无更新,仍然是2012年5月22日。所以,我们不但要renew站点的SSL证书,还要renew这个用于登陆StartSSL的证书。否则,明年(准确来说是十几天后)就无法登陆StartSSL了。(只能重新注册)
renew这个个人证书,只需重新验证EMail: 1、 Validations wizard -> Type: Email Address Validation -> Enter Email Address -> 输入Email收到的Verification code -> finish; 2、 Certificates wizard -> Certificate Target: S/MIME and Authentication Certificate -> Generate Private Key -> Select Email Address -> Your S/MIME client certificate is installed in your browser; 3、 Tool Box -> Retrieve Certificate -> 选择新申请的Email, Continue. 至此,得到新的p12个人证书。过期时间2013年5月10日。
然后再备份好这个新的p12个人证书,以备后用。 (责任编辑:IT) |