Como Gerar Nova Chave Do Seu Certificado SSL
O processo de gerar nova chave gera uma nova chave privada para seu Certificado SSL existente. Seu servidor da Web usa a chave privada para descriptografar informações seguras.
Você deve gerar nova chave para seu Certificado SSL quando:
- Seu servidor falha.
- Você perde sua chave privada.
- Você move seu site para um novo servidor.
- Você deseja mudar seu algoritmo de assinatura do Certificado SSL para SHA-2. Para obter mais informações, consulte Qual algoritmo de hash segura eu devo usar para meu SSL?
- Você deseja mudar sua organização de emissão do Certificado SSL. Para obter mais informações, consulte Using the Right Issuing Organization for Your SSL.
- Você muda o nível de criptografia do seu Certificado SSL. Para obter mais informações, consulte Why do you require a 2048-bit key for my CSR?
Antes de começar
Antes de gerar nova chave para seu Certificado SSL, é preciso gerar uma Solicitação de assinatura de certificado (CSR) do seu servidor da Web. Para obter instruções, consulte o Generating a Certificate Signing Request.
Essas informações no seu CST devem ser idênticas às informações do seu certificado existente, ou seja, você não pode alterar as informações da organização (embora você possa alterar o nome de domínio que está adquirindo). Se você precisar alterar os detalhes do seu certificado, deverá revogá-lo na sua conta, comprar um novo crédito de SSL e concluir a solicitação de SSL novamente.
OBSERVAÇÃO: Automaticamente desativamos o certificado anterior quando emitimos o novo certificado com nova chave. Não revogue se você não tiver certeza de que deseja cancelar o certificado existente. Ao revogar, o crédito de SSL é cancelado e você não pode gerar nova chave para o certificado.
Para gerar nova chave para seu Certificado SSL
- Faça login no Gerenciador de contas.
- Clique em Certificados SSL.
- Ao lado do certificado para o qual você deseja gerar nova chave, clique em Iniciar.
- Clique em Opções avançadas.
- Clique em Gerar nova chave do certificado.
- No campo Solicitação para assinatura de certificado (CSR), cole seu novo CSR, incluindo ----BEGIN NEW CERTIFICATE REQUEST---- e ----END CERTIFICATE REQUEST----.
- Clique em Salvar.
Removeremos o antigo certificado do nosso sistema em até 72 horas. Para garantir a continuidade do serviço, você deverá instalar o certificado com nova chave imediatamente (mais informações).