登录证书在过期前两星期发出提醒邮件,开始续期(过期后将不能登录,且账户内资料也将丢失)
——————以下操作须用windows自带的IE浏览器——————
依常使用证书登录官网 https://www.startssl.com/ 进入到https://www.startssl.com/?app=12
1.选择Validations Wizard下的第一栏Email验证(验证时效为30天,使用注册时的邮箱地址)
点击continue后,邮箱即刻收到一个验证码,回到激活页面后输入该码即验证成功
2.选择Certificates Wizard,选择第一栏S/MIME and Authentication Certificate 验证,continue后选择Select the key size,选择第二栏4096 high grade高加密,转入界面确认email邮箱地址,选择sha2加密,点击finish后,新证书成功装入系统,成功续期一年。这时候可以删掉旧的登录证书了。
——————备份以及安全设置——————
导出证书备份:
依次进入控制面板—internet选项—内容—证书
在个人一栏里即可看到刚刚安装成功的新证书(带有startcom字样)
选择该证书,导出,(必须勾选导出私钥 否则导入后无法使用)接着按照默认,设置密码备份。
注:务必将备份证书放置到安全的地方。
——————删除可导出私钥的证书,导入备份证书——————
备份完毕后,在个人一栏里删除该证书(因证书可以导出私钥,存在安全隐患)
删除后,双击之前备份的pfx格式备份证书,输入导出时设置的密码后即成功导入(默认选项即是密钥不可导出的)
这时候导入的证书不可备份(无法再导出私钥,也就保证了安全)