成功購買SSL認證後,您需要提交認證申請。在申請過程中,您需要為認證選擇綁定的網域名稱或IP,並填寫詳細的認證申請資料。提交申請後,將由CA憑證授權單位對所填寫的資訊進行審核。只有當審核通過後,CA憑證授權單位才會為您簽發SSL認證。
背景資訊
使用已購買的認證,您可以直接申請單網域名稱、萬用字元網域名稱和多網域名稱規格的認證,不支援直接申請多萬用字元網域名稱認證、混合網域名稱認證。對於OV、EV認證,您可以在獲得多個認證後,使用認證合并功能來申請多萬用字元網域名稱認證、混合網域名稱認證。具體操作,請參見認證合并申請。
前提條件
已購買SSL認證。具體操作,請參見購買SSL認證。
如果您為.gov尾碼的網域名稱申請OV類型的認證,網域名稱WHOIS註冊人連絡方式需與公司企業名稱保持一致。
操作步驟
登入數位憑證管理服務控制台。
在左側導覽列,選擇。
在正式認證頁簽,單擊認證列表上方的認證狀態下拉式清單,選擇待申請。
該操作將會篩選出所有已購買但是還未提交申請的認證。
定位到要操作的認證,單擊操作列下的認證申請。
在認證申請面板,填寫認證申請資訊。
申請不同類型認證需要填寫的申請資訊不同,請根據頁面提示填寫。如需瞭解更詳細的參數說明,請參見申請認證時需要提交的資訊。
提交認證申請到CA中心審核。
填寫完認證申請資訊後,請根據您要申請的認證類型,執行對應的操作,如需修改申請資訊,您可以撤回訂單,修改資訊後重新提交。
DV認證:單擊提交審核,根據選擇的網域名稱驗證方式,完成網域名稱所有權驗證。
建議您選擇網域名稱授權自動化驗證方式。首次授權後,再次申請認證時將無需再次驗證,認證將直接簽發,從而大大提高認證簽發速度。
OV或EV認證:單擊提交審核。提交審核後,請您保持連絡人電話暢通,並及時通過連絡人郵箱查閱CA中心發送的驗證郵件。
關於網域名稱所有權驗證的更多介紹,請參見網域名稱所有權驗證。
認證審核時間長度
認證類型 | 審核簽發時間長度 |
DV(網域名稱型) | 提交認證申請後,在資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。如若DV認證長時間未簽發,請您檢查DNS解析記錄配置是否正確。 說明 申請認證時,建議您選擇網域名稱授權自動化驗證方式。首次授權後,再次申請認證時將無需再次驗證,認證將直接簽發,從而大大提高認證簽發速度。 |
OV(企業型)、EV(企業增強型) | 提交認證申請後,在資訊填寫正確且積極配合CA中心驗證的情況下,CA中心會在3~7個工作日內完成審核和簽發。 重要
|
後續步驟
認證簽發前
在認證簽發前,如果您需要修改認證申請資訊,可以撤回申請,並在修改申請資訊後重新提交申請。認證簽發後將無法撤回申請。
提交認證申請後,您可以在認證狀態欄查看認證審核的具體進度。單擊表徵圖後,在提示資訊對話方塊中單擊查看進度,即可在證書進度面板查看當前認證審核的具體進度。
由於CA中心審核DV、OV、EV認證的具體方式不同,在此階段您需要執行不同的操作來配合CA中心進行資質認證,確保認證能順利簽發。以下表格描述了您需要執行的具體操作。
認證類型 | 後續步驟 |
DV認證 | 耐心等待CA中心審核您的認證申請,並在審核通過後為您簽發認證。 您可以在認證列表中查看認證的狀態。認證簽發後,認證狀態將變更為已簽發。 |
OV、EV認證 | CA中心將在收到您的認證申請後,開始認證資質的驗證。只有驗證通過後,CA中心才會為您簽發認證。不同CA中心的要求有區別,驗證所需時間不完全相同。 成功提交認證申請後,您需要配合CA中心審核人員完成以下驗證:
認證申請驗證通過後,您可以在認證列表中查看認證的狀態。認證簽發後,認證狀態將變更為已簽發。 如果認證申請驗證不通過,認證狀態將變更為審核失敗。您可以在狀態列,單擊表徵圖,並在提示資訊對話方塊中單擊查看原因,即可在證書申請面板查看當前認證審核失敗的原因。您需要根據失敗原因,修改導致審核失敗的申請資訊(尤其是企業資質審核資訊),然後重新提交認證申請。 |
認證簽發後
認證簽發後,認證狀態將變更為已簽發。您可以在認證列表狀態列,查看已簽發認證需要進行的操作。在狀態列,單擊表徵圖,在提示資訊對話方塊中單擊下載即可前往對應頁面下載認證。認證安裝的具體操作,請參見SSL認證安裝指南。