申請者於SSL憑證狀態有效期間,如需變更憑證記載資訊(例如:變更憑證請求檔、網域名稱或公司/組織名稱)、憑證類別,請依下列說明辦理。 |
1. 申請SSL憑證前請確認網域名稱之效期 |
|
網域名稱的效期小於30天時本管理中心不核發SSL憑證,相關規定請參考問與答。 |
2. 請主機管理者重新製作憑證請求檔 |
A. |
如您是hiHosting的客戶,請填寫附件e-mail至hihosting@idc.hinet.net客服信箱,將有專人與您聯絡或電洽0800-080-365取得憑證請求檔。 |
B. |
非hiHosting客戶請參考「SSL憑證操作手冊」製作請求檔,如有疑問請洽本管理中心聯絡電話:02-2344-4820或信箱:caservice@cht.com.tw。 |
|
提醒您,申請「多網域」SSL憑證,僅需在「其中一台主機」產生請求檔,取得SSL憑證串鏈後請先在該主機完成安裝,再將SSL憑證與私密金鑰匯出至其他主機安裝。
申請者在伺服器產製的金鑰對,其公開金鑰與私密金鑰具有數學之特殊配對關係,憑證請求檔內含伺服器之公開金鑰,請「申請人」妥善保管私密金鑰與密碼。如不慎遺失私密金鑰檔案導致安裝SSL憑證失敗,請依【變更憑證資訊或類別】說明重新提出申請。 |
3. 請至SSL憑證廢止申請,上傳舊憑證廢止資料 |
憑證廢止申請資料遞交方式請參考以下第4點A與B之說明。 |
4. 至SSL憑證定價與購買上傳申請資料 |
申請資料遞交方式: |
A. |
數位簽章申請: |
|
a. |
請準備憑證IC卡與讀卡機。憑證IC卡之類別與樣式如下: |
|
|
|
b. |
請先安裝元件並完成IC卡檢測後,驗證IC卡密碼。 |
|
c. |
填妥申請欄位資料後上傳。技術聯絡人電子信箱收到的「SSL憑證購買申請書」檔案僅供留存,不需蓋章與郵寄。 |
B. |
書面申請: |
|
a. |
上傳申請資料並成功取得申請書單號後,請列印技術聯絡人電子信箱收到的「SSL憑證購買申請書」,並蓋上與「登記證明文件」吻合之大小章。 |
|
|
SSL伺服器憑證租用契約條款也需蓋與登記證明文件吻合之大小章。 |
|
b. |
請將用印後的「SSL憑證購買申請書」以及「登記證明文件(有大小章)」掃描成清楚可供辨識之電子檔,email至中華電信通用憑證管理中心客服信箱caservice@cht.com.tw,將有本中心人員進行查驗作業。 |
|
|
請根據申請當時公司/組織的狀態提供登記證明文件。 |
5. 收到「SSL憑證接受通知」或「查證說明」Email |
A. |
加速網域名稱驗證通過的方法。 |
B. |
本管理中心審查申請資料正確後,將Email「SSL憑證接受通知」到技術聯絡人信箱,請技術人員再次確認申請資料以及憑證請求檔無誤後,執行「憑證接受」。 |
C. |
如申請資料查證不符,本管理中心將Email或電話通知技術聯絡人、帳務聯絡人「查證說明」,請依處理說明補齊相關資料,否則本管理中心將無法核發SSL憑證。 |
6. 收到新的SSL憑證串鏈檔案 |
本管理中心核發憑證後,將Email SSL憑證串鏈檔至技術聯絡人信箱,請技術人員參考「SSL憑證操作手冊」,將SSL憑證串鏈安裝於伺服器或網路設備,並在您的網站加上電子郵件所附的SSL安全認證標章及HTML語法,讓使用者端可以查詢網站安裝之SSL憑證狀態。
如您是hiHosting的客戶,請洽hiHosting技術窗口協助安裝SSL憑證。 |
提醒您,本管理中心將在新憑證核發過30天後廢止舊憑證,如為多網域SSL憑證使用者申請變更,必需在「每台」主機安裝新憑證。如有特殊情況需延後廢止舊憑證者,請洽02-2344-4820說明。 |
7. 新憑證效期 |
A. |
僅變更SSL憑證記載資訊:新憑證到期日與舊憑證相同。 |
B. |
變更為不同年期或不同類型SSL憑證:新憑證到期日自憑證核發日起算。 |
8. 變更SSL憑證產生的費用 |
請參考SSL憑證出帳及繳費說明。 |
|
|