DV類型SSL證書的申請購買流程
我們以RapidSSL單域名證書和RapidSSL Wildcard通配符證書為例:
1、用戶可下單頁選擇RapidSSL品牌進(jìn)行購買,點(diǎn)擊下方的立即購買按鈕;
2、點(diǎn)擊購買之后,在賬戶“控制臺-SSL證書-我的證書”中找到您之前購買的證書訂單,點(diǎn)擊右側(cè)操作“去補(bǔ)全”按鈕,接下來就需要您提交您想申請的域名和正確的證書請求文件即CSR,注意RapidSSL Wildcard是通配符,在生成CSR的時候,common name 即通用名一欄填寫一致的域名,同理如果您申請的是通配符證書,請?zhí)顚戭愃?.xx.cn。CSR其他字段Organization,Organizational Unit,City,State,Country字段的信息,DV類證書請?zhí)顚懸恢碌钠匆艋蛴⑽?,以便能加快自動審核的流程。如您的CSR文件上的信息是中文,可能會進(jìn)入人工審核階段,會影響頒發(fā)證書的時間。請注意:IIS環(huán)境下生成的CSR,在證書頒發(fā)成功后證書一定要導(dǎo)入生成CSR的服務(wù)器IIS中,否則證書無法使用。非IIS環(huán)境生成的CSR,在生成CSR過程中會產(chǎn)生key秘鑰,請務(wù)必保存好秘鑰文件,如秘鑰丟失證書將無法使用。
3、點(diǎn)擊上圖下一步,確認(rèn)CSR信息是否正確;
4、您需要填寫企業(yè)的基本信息,以及管理人員&技術(shù)人員的基本信息。DV類型證書請注意以下信息都填寫英文或拼音,以便加快自動審核的流程。
4. 以上信息確認(rèn)無誤之后,點(diǎn)擊上圖“確認(rèn)提交”按鈕即可,訂單狀態(tài)會進(jìn)入審核中,我司專員會及時聯(lián)系您確認(rèn)訂單的信息,幫助您完成證書的頒發(fā)。請注意,廠商會發(fā)送訂單確認(rèn)郵件至您申請的域名當(dāng)前WHOIS顯示的Registrant 或 Tech 郵箱地址進(jìn)行訂單授權(quán),如您的域名在所屬注冊商使用WHOIS隱私保護(hù)功能,請先聯(lián)系所屬注冊商取消隱私保護(hù),并確保信息打開后的WHOIS中顯示的Registrant 或 Tech 郵箱地址可以正常接收郵件。訂單中的管理&技術(shù)人員的郵箱地址建議填寫與域名WHOIS中顯示的Registrant 或 Tech 郵箱保持一致,以方便收取廠商發(fā)送過來的批準(zhǔn)郵件和最終的證書頒發(fā)郵件。
5. 完成第4步確認(rèn),廠商會發(fā)送一封訂單批準(zhǔn)郵件至您域名當(dāng)前的WHOIS中 Registrant 或 Tech 的郵箱地址。收到訂單批準(zhǔn)郵件之后,其郵件主題格式為[Action Required]: Approve Certificate Request for 域名XXX (Order # XXX),搜索英文單詞View the order details and complete the request here (link is valid for 30 days),底下有一串鏈接,注意批準(zhǔn)鏈接有時效性,請不要超過30天。打開鏈接之后點(diǎn)擊里面的“Approve”按鈕即可,提交成功之后稍后會進(jìn)入廠商的自動審核流程。
6. 自動審核通過之后,最后廠商會將完整的證書郵件發(fā)送至訂單登記的技術(shù)人員郵箱地址中,請確保該郵箱地址可以正常接收郵件。郵件主題為Order:XXXX Complete關(guān)鍵詞,證書位置在郵件底部begin至end的一串代碼。
7. 如上述第7步自動審核失敗,需要進(jìn)入人工審核,比如廠商要求追加資料審核,需要您域名的對應(yīng)網(wǎng)站開啟等等,時間上面會延長,需要您這邊耐心等待,我司會盡力與廠商溝通,幫用戶完成證書的頒發(fā)。
8. 2018年5月25日起,因受歐美通用數(shù)據(jù)個人隱私保護(hù)條例影響,部分注冊商默認(rèn)隱藏了您申請域名的WHOIS公開信息,因此上述Registrant 或 Tech 郵箱地址將會無法獲取到,建議請您先咨詢所屬注冊商是否可以在您同意授權(quán)的情況下支持公開顯示W(wǎng)HOIS信息。如所屬注冊商不支持,請您按照我司幫助中心 SSL證書添加DNS或文件驗(yàn)證的方法中的步驟完成域名所有權(quán)的驗(yàn)證。
注意:上述購買申請流程不包含證書安裝,生成CSR等其他服務(wù),如您需要,可考慮購買我司的增值服務(wù)。