Gia hạn Certificate
Gia hạn Certificate trước khi hết hạn để các Custom Domain đang dùng Certificate tiếp tục phục vụ HTTPS. Certificate mới áp dụng ngay cho mọi Custom Domain đang dùng.
Nhấn vào ảnh để phóng to.
Gia hạn Certificate
Để gia hạn Certificate, bạn thực hiện các bước sau:
-
Chọn API Gateway → Certificate ở menu bên trái.
-
Nhấn ⋮ → Import to renew tại dòng Certificate cần gia hạn.
-
Nhập các thông tin sau tại form Import Certificate to Renew (Name đã được điền sẵn và chỉ đọc):
| Field | Bắt buộc | Mô tả |
|---|---|---|
| Certificate content | Y | Certificate mới ở định dạng PEM. Dán nội dung, hoặc nhấn Upload để tải file .pem / .crt. |
| Certificate private key | Y | Private key của Certificate mới. Dán nội dung, hoặc nhấn Upload để tải file .pem / .key. |
- Nhấn Import & Renew.
Thông báo Imported successfully. hiển thị. Expiry, Last Renewed At và Last Renewed By của Certificate được cập nhật. Trạng thái các Custom Domain đang dùng Certificate được tính lại ở tab Gateway Endpoint, ví dụ từ Cert expired sang Cert valid.
Nếu gia hạn không thành công, các Custom Domain vẫn tiếp tục dùng Certificate cũ.
- Chỉ gia hạn được Certificate đang được ít nhất một Custom Domain dùng. Với Certificate chưa dùng, Import to renew bị khóa kèm tooltip Certificate is not used by any gateway instance. Khi đó, hãy import Certificate mới.
- Certificate mới phải còn hiệu lực và bao gồm mọi Custom Domain đang dùng Certificate cũ.
Lỗi thường gặp
| Lỗi | Nguyên nhân | Cách xử lý |
|---|---|---|
| The certificate is not yet valid. | Certificate mới chưa tới ngày bắt đầu hiệu lực | Gia hạn từ ngày Valid From của Certificate mới. |
| This certificate has already been imported. | Certificate mới trùng với Certificate hiện tại | Dùng Certificate mới được cấp cho lần gia hạn. |
| Key provided does not match the certificate. | Private key thuộc Certificate khác | Dùng private key của Certificate mới. |
| Lỗi định dạng PEM, Certificate hết hạn hoặc bị thu hồi | Giống như khi import Certificate | Xem Import Certificate. |