多年型憑證¶
2020 年時,幾個主要的網頁瀏覽器宣布其不再支援使用效期超過 398 天(一年+寬限期)的 SSL 憑證,因此憑證頒發機構(例如我們的合作夥伴 Sectigo)便一同跟進,不再提供效期兩年的 SSL 憑證,因為如果憑證效期超過兩年,就會被大部分網路社群使用的瀏覽器視為無效憑證。
這項變化雖然造成多數網站擁有者的不便,但是無疑增進了整體的網路安全;以前,網站擁有者可以一次購買長效期的 SSL 憑證來省錢,因為比起每年續約,一次購買長效期的憑證成本較低。
因此,為了能繼續讓網站擁有者節省成本,Gandi 與憑證頒發機構夥伴 Sectigo 合作推出 多年型 SSL 憑證(Multi-Year SSL Certificate);您可以透過一次訂閱多年的 SSL 憑證,預先支付多年的費用來節省成本,同時還能符合網頁瀏覽器的規定每年重新簽發憑證。
警告
訂閱多年型憑證後,您仍然需要每年重新簽發 SSL 憑證;詳見以下內容瞭解更多資訊:
屆時您將會收到提醒郵件,要求您在當前使用的憑證到期前 30 天內完成任何需要的步驟,這些提醒郵件將向您說明重新簽發憑證所需的步驟,您也可以隨時前往 您 Gandi 帳號的 SSL 憑證區 查看您憑證當前的狀態,並瞭解需要完成什麼步驟來重新簽發即將過期的憑證。
多年型憑證的訂閱期結束後,您需要 續約您的 SSL 憑證,到時您可以選擇再一次訂閱多年型憑證,並一次性支付憑證多年的費用。
購買多年型憑證¶
依照 建立/購買 SSL 憑證的一般程序 操作,並選擇訂閱兩年的選項。
重新簽發多年型憑證¶
重新簽發憑證所需的步驟因憑證類型不同而異,基本上,重新簽發憑證代表您重新產生憑證,所以您一開始建立憑證使用的步驟全部都需要重複操作一次,請按照以下步驟進行:
登入後,點選左側面板的「SSL 憑證」
點選欲操作的憑證名稱前往該憑證的資訊頁
點擊「重新簽發」鍵
依照指示操作即可完成重新簽發憑證的流程
指引您重新簽發憑證的流程說明將指導您使用與一開始建立/購買憑證相同的程序,來重新產生新的憑證。舉例來說,若您一開始使用的是系統自動產生的 SSL 憑證,再次簽發憑證時您便無須完成任何額外的步驟;但是若您一開始建立/購買憑證時,有特別執行驗證程序,再次簽發憑證時便須要再次重複該驗證程序。
多年型憑證的常見問題¶
為什麼現在的憑證效期只有一年呢?¶
幾家最常見之網頁瀏覽器的公司決定,從 2020 年 9 月開始將不再支援使用效期兩年的憑證,也就是說,效期兩年的憑證將會被這些網頁瀏覽器拒絕,而您的網站若使用效期兩年的憑證,則會被這些瀏覽器視為沒有使用 SSL 憑證,因此,效期兩年的憑證不再是種可行的商品。
我以前買的兩年效期的 SSL 憑證還有效嗎?¶
於 2020 年 9 月 1 日前購買之效期兩年的 SSL 憑證將仍保持有效,並在原本訂閱的兩年內都會被所有瀏覽器接受,只有在 2020 年 9 月 1 日 之後 建立的效期兩年之憑證才會被瀏覽器拒絕並被視為無效憑證。
如果現在憑證效期只有一年,那我該如何訂閱多年型憑證呢?¶
當您購買多年型憑證時,基本上,您只是預先購買了數個效期一年的憑證,並一次支付多年的費用以享有更低的價格而已,然而,您仍然須要執行所有必要的步驟,完成每年重新簽發憑證的要求。
我最多可以一次訂閱幾年的憑證呢?¶
目前,我們只提供最多兩年的訂閱期,未來我們將盡力提供更多的優惠。
憑證到期後該如何重新簽發呢?¶
請依照下列步驟重新簽發憑證:
登入後,點選左側面板的「SSL 憑證」
點選欲操作的憑證名稱前往該憑證的資訊頁
點擊「重新簽發」鍵
依照指示操作即可完成憑證重新簽發流程
重新簽發憑證所需的步驟因憑證類型不同而異,一般來說,您第一次簽發憑證所需的步驟,在之後每年重新簽發憑證時都須要重複操作一次:
若您在 Simple Hosting(網頁代管) 主機上有一張系統自動產生的憑證,且不需要身份驗證,我們便可以自動重新簽發您的憑證,而您也不需執行任何操作。
若您在網頁代管主機上有一個系統自動產生的憑證,但是需要執行身份驗證,例如 進階型 以及 企業型 憑證,那麼您須要完成的唯一步驟便是執行同樣的身份驗證流程。
若您已經產生自己的 憑證簽署要求(CSR),例如用於非 Gandi 代管的網站,那麼您每年重新簽發憑證時都須要重新提交新的 CSR。
為什麼以前驗證過身份了,但是我每年都還是需要再次驗證身份呢?¶
雖然身份驗證過程可能須要您花點功夫去做,但身份驗證的關鍵目的是證明貴公司仍在營運,您所提供的聯絡資料目前都是正確的,並且可以透過那些資料聯絡到您。頻繁地要求您執行身分驗證可以保護貴公司不被壞人冒充,同樣地,也能保護貴公司的客戶。
在實行這項改變之前,您每次續約 SSL 憑證的時候,也都須要執行身份驗證,而唯一顯著的變化是,以前您是每兩年執行身分驗證一次,現在您則是必需每年驗證身份一次。
我可以取消訂閱憑證嗎?¶
正如同 Gandi 所有類型的 SSL 憑證,購買多年型憑證也有 30 天猶豫期,若您在購買憑證後的 30 天之內,因為任何原因感到不滿意,請聯絡我們的 客戶服務團隊 並要求退款。
如果您的多年型 SSL 憑證已經購買超過 30 天,但是您想取消訂閱,敬請聯絡我們的 客戶服務團隊 。