DV類型SSL證書的申請購買流程
我們以RapidSSL單域名證書和RapidSSL Wildcard通配符證書為例:
1、用戶可下單頁選擇RapidSSL品牌進行購買,點擊下方的立即購買按鈕;
2、點擊購買之后,在賬戶“控制臺-SSL證書-我的證書”中找到您之前購買的證書訂單,點擊右側操作“去補全”按鈕,接下來就需要您提交您想申請的域名和正確的證書請求文件即CSR,注意RapidSSL Wildcard是通配符,在生成CSR的時候,common name 即通用名一欄填寫一致的域名,同理如果您申請的是通配符證書,請填寫類似*.xx.cn。CSR其他字段Organization,Organizational Unit,City,State,Country字段的信息,DV類證書請填寫一致的拼音或英文,以便能加快自動審核的流程。如您的CSR文件上的信息是中文,可能會進入人工審核階段,會影響頒發證書的時間。請注意:IIS環境下生成的CSR,在證書頒發成功后證書一定要導入生成CSR的服務器IIS中,否則證書無法使用。非IIS環境生成的CSR,在生成CSR過程中會產生key秘鑰,請務必保存好秘鑰文件,如秘鑰丟失證書將無法使用。
3、點擊上圖下一步,確認CSR信息是否正確;
4、您需要填寫企業的基本信息,以及管理人員&技術人員的基本信息。DV類型證書請注意以下信息都填寫英文或拼音,以便加快自動審核的流程。
4. 以上信息確認無誤之后,點擊上圖“確認提交”按鈕即可,訂單狀態會進入審核中,我司專員會及時聯系您確認訂單的信息,幫助您完成證書的頒發。請注意,廠商會發送訂單確認郵件至您申請的域名當前WHOIS顯示的Registrant 或 Tech 郵箱地址進行訂單授權,如您的域名在所屬注冊商使用WHOIS隱私保護功能,請先聯系所屬注冊商取消隱私保護,并確保信息打開后的WHOIS中顯示的Registrant 或 Tech 郵箱地址可以正常接收郵件。訂單中的管理&技術人員的郵箱地址建議填寫與域名WHOIS中顯示的Registrant 或 Tech 郵箱保持一致,以方便收取廠商發送過來的批準郵件和最終的證書頒發郵件。
5. 完成第4步確認,廠商會發送一封訂單批準郵件至您域名當前的WHOIS中 Registrant 或 Tech 的郵箱地址。收到訂單批準郵件之后,其郵件主題格式為[Action Required]: Approve Certificate Request for 域名XXX (Order # XXX),搜索英文單詞View the order details and complete the request here (link is valid for 30 days),底下有一串鏈接,注意批準鏈接有時效性,請不要超過30天。打開鏈接之后點擊里面的“Approve”按鈕即可,提交成功之后稍后會進入廠商的自動審核流程。
6. 自動審核通過之后,最后廠商會將完整的證書郵件發送至訂單登記的技術人員郵箱地址中,請確保該郵箱地址可以正常接收郵件。郵件主題為Order:XXXX Complete關鍵詞,證書位置在郵件底部begin至end的一串代碼。
7. 如上述第7步自動審核失敗,需要進入人工審核,比如廠商要求追加資料審核,需要您域名的對應網站開啟等等,時間上面會延長,需要您這邊耐心等待,我司會盡力與廠商溝通,幫用戶完成證書的頒發。
8. 2018年5月25日起,因受歐美通用數據個人隱私保護條例影響,部分注冊商默認隱藏了您申請域名的WHOIS公開信息,因此上述Registrant 或 Tech 郵箱地址將會無法獲取到,建議請您先咨詢所屬注冊商是否可以在您同意授權的情況下支持公開顯示WHOIS信息。如所屬注冊商不支持,請您按照我司幫助中心 SSL證書添加DNS或文件驗證的方法中的步驟完成域名所有權的驗證。
注意:上述購買申請流程不包含證書安裝,生成CSR等其他服務,如您需要,可考慮購買我司的增值服務。