Certificate Management Service:Revogar e excluir certificados SSL

Quando revogar

• Revogue um certificado SSL emitido quando precisar, modifique informações da aplicação, alterar o nome de domínio vinculado ou mudar o algoritmo de criptografia.

  Importante

  Os certificados DigiCert DV e certificados Rapid DV não permitem alterar o nome de domínio por meio de revogação e nova solicitação. Compre um novo certificado para um domínio diferente.

  • O certificado foi emitido há menos de 28 dias corridos e seu nome de domínio não foi alterado:

    Após a revogação bem-sucedida, a Alibaba Cloud devolve a cota de certificados SSL. Use a cota devolvida para solicitar um novo certificado.

    Nota

    O período de 28 dias corridos começa a partir do horário de emissão. Por exemplo, se um certificado for emitido às 12:00:00 de 1º de maio de 2025, a cota só será devolvida se a revogação for concluída antes das 12:00:00 de 29 de maio de 2025 e nenhuma alteração no nome de domínio tiver sido feita.

  • O certificado foi emitido há mais de 28 dias corridos ou seu nome de domínio foi alterado:

    Após a revogação, a Alibaba Cloud não devolve a cota de certificados SSL utilizada. Compre um novo certificado.

  • Cancele a solicitação inicial do certificado ou revogue-o e solicite-o novamente:

    Não é possível alterar o nome de domínio na nova solicitação. Use o mesmo nome de domínio da solicitação inicial.

• Caso um certificado SSL emitido não seja mais necessário, revogue-o diretamente.

Regras de revogação

• Cada compra de certificado SSL de determinada especificação (mesma marca e tipo) no Certificate Management Service concede uma oportunidade de revogação para essa especificação.

• Pedidos reembolsados de uma determinada especificação não concedem oportunidades de revogação.

  Por exemplo, ao comprar cinco certificados DigiCert OV, você obtém cinco oportunidades de revogação para essa especificação. Após usar todas as cinco, não é possível solicitar revogações adicionais.

Procedimento

Para revogar um certificado SSL:

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management.

3. Na guia Commercial Certificates, localize o certificado que deseja revogar e, na coluna Actions, clique em More.

4. Na guia Revoke, confirme as informações de revogação e clique em Confirm Revoke.

5. Na caixa de diálogo Note, leia atentamente a mensagem e clique em OK.

   Se você estiver revogando um certificado de Validação Estendida (EV), a CA enviará um e-mail de confirmação de revogação. Responda prontamente para evitar atrasos.

   Envie a solicitação e, na guia Commercial Certificates, selecione Validating Revocation na lista suspensa de status e visualize o progresso da revogação. Após a aprovação, a revogação entra em vigor em até 48 horas.

   Selecione Automatic Refund e envie uma solicitação de revogação de certificado; a Alibaba Cloud iniciará automaticamente o processo de reembolso após a conclusão da revogação.

Antes de excluir um certificado:

• Para um certificado adquirido pelo Certificate Management Service: exclua diretamente os certificados expirados e revogue primeiro os não expirados. Revoke an SSL certificate.

• É possível excluir diretamente um certificado de terceiros enviado ao Certificate Management Service.

• Verifique o status de implantação do certificado. Se estiver implantado em services da Alibaba Cloud, avalie os riscos para o negócio antes de excluí-lo.