FAQ Hero
Confiança pública e certificados

Como renovo um
certificado TLS/SSL?

Como renovo um certificado TLS/SSL?

Todos os certificados TLS/SSL públicos são válidos por até 397 dias. Isso significa que você precisa renovar seus certificados TLS/SSL públicos todos os anos.

Para renovar seus certificados TLS/SSL públicos, você precisa primeiro gerar um CSR. Depois, faça login em sua conta do CertCentral e preencha o formulário de renovação. Após a aprovação, emitimos e enviamos o certificado renovado para o contato do certificado por e-mail. Você também poderá baixar e renovar o certificado em sua conta da . Depois, precisará instalar o certificado. Leia instruções detalhadas .

Por que preciso instalar um novo certificado se estou apenas renovando o atual?

Tecnicamente, quando você renova um certificado, está comprando um novo certificado para o domínio e a empresa. Os padrões do setor exigem que as autoridades de certificação insiram a data de expiração em seus certificados. Quando um certificado expira, ele deixa de ser válido e não é possível estender sua vida útil. Assim, quando você "renova" seu certificado, a precisa emitir um novo certificado para substituir aquele que expira, e precisa instalar o novo certificado em seu servidor. Para facilitar a renovação dos certificados, a inclui automaticamente as informações do certificado que expira em seu assistente de renovação. Entretanto, como você está pedindo um novo certificado, pode atualizar qualquer informação durante o processo de pedido, se necessário. Observação: Se você alterar alguma informação de sua organização, como o local, poderá precisar fornecer novos documentos de validação para verificarmos as alterações. Você também precisa alterar as informações da organização no CSR.

Preciso renovar meu CSR ao renovar meu certificado?

Sim, é uma boa prática gerar uma nova solicitação de assinatura de certificado (CSR) ao renovar seu certificado TLS/SSL. Gerar um novo CSR cria um novo par de chaves únicas (pública/privada) para o certificado renovado.

Para obter mais informações, consulte Criar um CSR.

Se tiver um servidor Windows, poderá usar o Certificate Utility for Windows gratuito, que tem um gerador de CSR fácil de usar para servidores Windows.