数字证书管理服务：CreateCertificateForPackageRequest - 请求创建证书

您使用 OpenSSL 或 Keytool 工具为域名手动生成的 CSR 文件的内容。CSR 文件的密钥类型必须是 RSA、ECC 算法，且 RSA 算法的密钥长度必须大于等于 2048。关于 CSR 文件的制作方法，请参见创建 CSR。如果不设置该参数，表示由 SSL 证书服务自动为您创建 CSR。

CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。

要申请的证书规格。取值：

• digicert-free-1-free（默认）：表示 3 个月个人测试证书（免费版）。仅中国站。

• symantec-free-1-free：表示 12 个月的个人测试证书（pro）。仅中国站。

• symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。

• symantec-ov-1-personal：表示 DigiCert OV 单域名证书。

• symantec-ov-w-personal：表示 DigiCert OV 通配符域名证书。

• geotrust-dv-1-starter：表示 GeoTrust DV 单域名证书。

• geotrust-dv-w-starter：表示 GeoTrust DV 通配符域名证书。

• geotrust-ov-1-personal：表示 GeoTrust OV 单域名证书。

• geotrust-ov-w-personal：表示 GeoTrust OV 通配符域名证书。

• globalsign-dv-1-personal：表示 GlobalSign DV 单域名证书。

• globalsign-dv-w-advanced：表示 GlobalSign DV 通配符域名证书。

• globalsign-ov-1-personal：表示 GlobalSign OV 单域名证书。

• globalsign-ov-w-advanced：表示 GlobalSign OV 通配符域名证书。

• cfca-ov-1-personal：表示 CFCA OV 单域名证书（仅中国站）。

• cfca-ev-w-advanced：表示 CFCA OV 通配符域名证书（仅中国站）。

申请联系人的姓名。

如果不设置该参数，表示从信息管理模块中选择使用最新添加的一条联系人信息。关于在信息管理模块中添加联系人的具体操作，请参见管理联系人。

申请联系人的手机号码。后续 CA 中心工作人员可能会通过该电话联系您，验证您的证书申请信息。

如果不设置该参数，表示从信息管理模块中选择使用最新添加的一条联系人信息。关于在信息管理模块中添加联系人的具体操作，请参见管理联系人。

申请联系人的邮箱地址。CA 中心收到您的证书申请后，将向该邮箱发送一封证书申请验证邮件。您需要登录该邮箱，查收相关邮件，并按照邮件提示完成验证。

如果不设置该参数，表示从信息管理模块中选择使用最新添加的一条联系人信息。关于在信息管理模块中添加联系人的具体操作，请参见管理联系人。

证书要绑定的域名。具体要求如下：

• 支持设置单域名或者通配符域名（例如，*.aliyundoc.com）。
• 支持设置多个域名。多个域名间使用英文逗号（,）分隔。最多可以设置 5 个域名。
• 如果设置多个域名，则多个域名只能全部是单域名或者通配符域名，不允许同时包含单域名和通配符域名。

证书申请公司的名称。

申请 OV 证书时，如果您在此处设置了公司名称，则表示使用信息管理模块中对应的公司信息；如果您没有设置该参数，则表示从信息管理模块中选择使用最新添加的一条公司信息。

域名所有权的验证方式。取值：

• DNS：DNS 验证。通过在域名的 DNS 管理平台为域名添加一条 TXT 类型的 DNS 记录，验证域名的所有权。您需要域名解析的管理权限，才可以完成验证。

• FILE：文件验证。通过在域名服务器上创建指定的文件，验证域名的所有权。您需要域名服务器的管理员权限，才可以完成验证。

关于两种验证方式的更多信息，请参见如何配置域名授权验证？。