Certificate Management Service:Revoke and delete SSL certificates

Cuándo revocar

• Revoque un certificado SSL emitido cuando necesite modificar la información de la aplicación, cambiar el nombre de dominio vinculado o alterar el algoritmo de cifrado.

  Importante

  Los certificados DigiCert DV, Rapid DV y los certificados de prueba personales (Free Edition) no admiten cambios de nombre de dominio mediante la revocación y nueva solicitud. Debe adquirir un nuevo certificado para un dominio diferente.

  • El certificado se emitió hace menos de 28 días naturales y su nombre de dominio no ha cambiado:

    Tras una revocación exitosa, Alibaba Cloud devuelve la cuota del certificado SSL. Puede utilizar la cuota devuelta para solicitar un nuevo certificado.

    Nota

    El período de 28 días naturales comienza a partir de la fecha de emisión. Por ejemplo, si un certificado se emite el 1 de mayo de 2025 a las 12:00:00, la cuota solo se devolverá si la revocación se completa antes del 29 de mayo de 2025 a las 12:00:00 y no se realizaron cambios en el nombre de dominio.

  • El certificado se emitió hace más de 28 días naturales o su nombre de dominio ha cambiado:

    Después de la revocación, Alibaba Cloud no devuelve la cuota del certificado SSL utilizada. Debe adquirir un nuevo certificado.

  • Si cancela su solicitud inicial de certificado o revoca el certificado y luego lo vuelve a solicitar:

    No puede cambiar el nombre de dominio al volver a realizar la solicitud. Utilice el mismo nombre de dominio que en la solicitud inicial.

• Si un certificado SSL emitido ya no es necesario, puede revocarlo directamente.

Reglas de revocación

• Cada compra de certificado SSL de una especificación concreta (misma marca y tipo) en Certificate Management Service otorga una oportunidad de revocación para dicha especificación.

• Si se procesó un reembolso para un pedido de una especificación específica, dicho pedido no otorga oportunidades de revocación.

  Por ejemplo, si adquiere cinco certificados DigiCert OV, obtiene cinco oportunidades de revocación para esa especificación. Una vez utilizadas las cinco, no se pueden solicitar revocaciones adicionales.

Procedimiento

Para revocar un certificado SSL:

1. Inicie sesión en la consola de Certificate Management Service.

2. En el panel de navegación izquierdo, seleccione Certificate Management > SSL Certificate Management.

3. En la pestaña Commercial Certificates, localice el certificado que desea revocar y, en la columna Actions, haga clic en More.

4. En la pestaña Revoke, confirme la información de revocación y luego haga clic en Confirm Revoke.

5. En el cuadro de diálogo Note, lea atentamente el mensaje y luego haga clic en OK.

   Si está revocando un certificado de Validación Extendida (EV), la CA enviará un correo electrónico de confirmación de revocación. Responda con prontitud para evitar retrasos.

   Después de enviar la solicitud, en la pestaña Commercial Certificates, seleccione Validating Revocation en la lista desplegable de estados para ver el progreso de la revocación. Tras la aprobación, la revocación surte efecto en un plazo de 48 horas.

   Si selecciona Automatic Refund al enviar una solicitud de revocación de certificado, Alibaba Cloud iniciará automáticamente el proceso de reembolso una vez completada la revocación del certificado.

Antes de eliminar un certificado:

• Para un certificado adquirido a través de Certificate Management Service: los certificados caducados se pueden eliminar directamente; los certificados no caducados deben revocarse primero. Revoke an SSL certificate.

• Puede eliminar directamente un certificado de terceros cargado en Certificate Management Service.

• Compruebe el estado de despliegue del certificado. Si está desplegado en servicios de Alibaba Cloud, evalúe los riesgos comerciales antes de eliminarlo.