Cómo re-emitir tu certificado sin comprar de nuevo
Re-emitir es pedir un certificado nuevo dentro de una orden que ya tienes. No cuesta nada y no tiene límite: mientras la orden esté vigente, puedes re-emitir las veces que necesites.
Es lo que haces cuando el certificado está por vencer y la orden sigue viva, y también cuando algo cambió y el certificado dejó de servirte.
Cuándo necesitas re-emitir
- El certificado vence pronto y la orden sigue vigente. Con las duraciones actuales esto pasa al menos una vez por cada orden anual. Te avisamos por correo.
- Cambiaste de servidor y no llevaste la clave privada contigo.
- Perdiste la clave privada. El certificado que tienes ya no sirve para nada; necesitas uno nuevo hecho con una clave nueva.
- Te equivocaste en el dominio al generar el CSR, o quieres agregar o quitar dominios de un certificado multi-dominio.
- Sospechas que la clave se filtró. En ese caso re-emite y además pide la revocación del anterior.
Cómo se hace
-
Genera un CSR nuevo en el servidor donde va a vivir el certificado. Es el mismo procedimiento de la primera vez — está en Generación de CSR.
Un CSR nuevo significa una clave privada nueva. Guárdala: la del certificado anterior no sirve para el nuevo.
-
Entra a tu panel de TiendaSSL, abre la orden y elige re-emitir.
-
Pega el CSR completo, con las líneas
-----BEGIN CERTIFICATE REQUEST-----y-----END CERTIFICATE REQUEST-----. -
Valida el dominio si te lo pide. Si validaste hace poco, puede que la autoridad reutilice esa validación y no te pregunte nada. Ese período de reutilización también se está acortando: hoy son meses, y para 2029 serán diez días.
-
Instala el certificado nuevo cuando llegue, siguiendo la guía de tu servidor en Instalación de SSL.
Lo que la re-emisión no hace
No extiende tu orden. Si a tu orden le quedan tres meses, el certificado re-emitido vence cuando vence la orden, aunque el máximo de la industria sea mayor. Para extender el plazo hay que renovar, que es comprar una orden nueva.
No apaga el certificado anterior. El viejo sigue siendo válido hasta su fecha de vencimiento. Eso es útil — puedes instalar el nuevo con calma — pero si re-emitiste porque la clave se filtró, pide además la revocación.
No cambia el producto. Una orden de dominio único re-emite certificados de dominio único. Si necesitas cubrir más dominios o pasar a comodín, eso es una compra distinta.
Después de instalar
Confirma que tu sitio está sirviendo el certificado nuevo y no el anterior con nuestro SSL Checker. Es el error más común de este proceso: se instala el archivo pero no se reinicia el servicio, y el servidor sigue entregando el certificado viejo.
