成功购买SSL证书后,您需要提交证书申请。在申请过程中,您需要为证书选择绑定的域名或IP,并填写详细的证书申请资料。提交申请后,将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后,CA证书颁发机构才会为您签发SSL证书。
背景信息
使用已购买的证书,您可以直接申请单域名、通配符域名和多域名规格的证书,不支持直接申请多通配符域名证书、混合域名证书。对于OV、EV证书,您可以在获得多个证书后,使用证书合并功能来申请多通配符域名证书、混合域名证书。具体操作,请参见证书合并申请。
前提条件
已购买SSL证书。具体操作,请参见购买SSL证书。
如果您为.gov后缀的域名申请OV类型的证书,域名WHOIS注册人联系方式需与公司企业名称保持一致。
操作步骤
登录数字证书管理服务控制台。
在左侧导航栏,选择。
在正式证书页签,单击证书列表上方的证书状态下拉列表,选择待申请。
该操作将会筛选出所有已购买但是还未提交申请的证书。
定位到要操作的证书,单击操作列下的证书申请。
在证书申请面板,填写证书申请信息。
申请不同类型证书需要填写的申请信息不同,请根据页面提示填写。如需了解更详细的参数说明,请参见申请证书时需要提交的信息。
提交证书申请到CA中心审核。
填写完证书申请信息后,请根据您要申请的证书类型,执行对应的操作,如需修改申请信息,您可以撤回订单,修改信息后重新提交。
DV证书:单击提交审核,根据选择的域名验证方式,完成域名所有权验证。
建议您选择域名授权自动化验证方式。首次授权后,再次申请证书时将无需再次验证,证书将直接签发,从而大大提高证书签发速度。
OV或EV证书:单击提交审核。提交审核后,请您保持联系人电话畅通,并及时通过联系人邮箱查阅CA中心发送的验证邮件。
关于域名所有权验证的更多介绍,请参见域名所有权验证。
证书审核时长
证书类型 | 审核签发时长 |
DV(域名型) | 提交证书申请后,在信息填写正确的情况下,CA中心会在1~2个工作日内完成审核和签发。如若DV证书长时间未签发,请您检查DNS解析记录配置是否正确。 说明 申请证书时,建议您选择域名授权自动化验证方式。首次授权后,再次申请证书时将无需再次验证,证书将直接签发,从而大大提高证书签发速度。 |
OV(企业型)、EV(企业增强型) | 提交证书申请后,在信息填写正确且积极配合CA中心验证的情况下,CA中心会在3~7个工作日内完成审核和签发。 重要
|
后续步骤
证书签发前
在证书签发前,如果您需要修改证书申请信息,可以撤回申请,并在修改申请信息后重新提交申请。证书签发后将无法撤回申请。
提交证书申请后,您可以在证书状态栏查看证书审核的具体进度。单击图标后,在提示信息对话框中单击查看进度,即可在证书进度面板查看当前证书审核的具体进度。
由于CA中心审核DV、OV、EV证书的具体方式不同,在此阶段您需要执行不同的操作来配合CA中心进行资质认证,确保证书能顺利签发。以下表格描述了您需要执行的具体操作。
证书类型 | 后续步骤 |
DV证书 | 耐心等待CA中心审核您的证书申请,并在审核通过后为您签发证书。 您可以在证书列表中查看证书的状态。证书签发后,证书状态将变更为已签发。 |
OV、EV证书 | CA中心将在收到您的证书申请后,开始证书资质的验证。只有验证通过后,CA中心才会为您签发证书。不同CA中心的要求有区别,验证所需时间不完全相同。 成功提交证书申请后,您需要配合CA中心审核人员完成以下验证:
证书申请验证通过后,您可以在证书列表中查看证书的状态。证书签发后,证书状态将变更为已签发。 如果证书申请验证不通过,证书状态将变更为审核失败。您可以在状态列,单击图标,并在提示信息对话框中单击查看原因,即可在证书申请面板查看当前证书审核失败的原因。您需要根据失败原因,修改导致审核失败的申请信息(尤其是企业资质审核信息),然后重新提交证书申请。 |
证书签发后
证书签发后,证书状态将变更为已签发。您可以在证书列表状态列,查看已签发证书需要进行的操作。在状态列,单击图标,在提示信息对话框中单击下载即可前往对应页面下载证书。证书安装的具体操作,请参见SSL证书安装指南。