常见问题

域名型(DV)SSL 证书提交流程

最近更新时间:2021-09-08 16:44:33

操作场景

域名型(DV)SSL 证书在购买成功后,需要进行相关材料提交。证书购买流程请参考 购买流程
CA 机构认证审核通过后,将会正式颁发证书,您可下载证书进行安装。

前提条件

  1. 登录 证书管理控制台,选择并进入待提交管理页面。
  2. 选择已购买的证书行,单击提交资料

操作步骤

注意:

不同域名类型的证书,需填写信息略有不同。本操作以 Wotrus 品牌域名型(DV)多域名证书为例。

步骤1:填写域名

根据实际需求,选择 CSR 生成方式(择一)。

  • 选择 “在线生成 CSR” 方式,执行 在线生成 CSR 的操作推荐使用在线生成 CSR,由平台生成和管理您的私钥和公钥证书文件,避免私钥文件丢失)。
  • 选择 “粘贴 CSR” 方式,执行 粘贴 CSR 的操作自行上传,不可生成私钥)。

在线生成 CSR

  1. 填写域名信息。如下图所示:

    主要参数信息如下:
    • 算法选择:根据您的实际情况选择证书加密算法。
    • 密钥长度:根据您的实际情况选择证书密钥长度。
    • 证书绑定域名:填写绑定证书的单个域名。例如 tencent.comssl.tencent.com
    • 其他域名:填写证书绑定的其他域名,不能与通用名称重复,提交 CA 机构后将无法修改。
      说明:

      单个域名证书无此参数。

    • 私钥密码:可选填,填写后不可更改也不支持密码找回,请牢记私钥密码。
      说明:

      如需部署腾讯云负载均衡、CDN 等云服务、请勿填写私钥密码。

  2. 填写公司信息。
    • 已有公司:选择已有公司,可直接使用公司信息。
    • 新增公司信息:请如实填写公司名称(全称),公司部门,公司所在城市与地址以及公司座机号码。
  3. 填写管理人信息。
    • 已有管理人:选择已有管理人,可直接使用管理人信息。
    • 新增管理人信息:请如实填写管理人姓名,职位,电话以及邮箱。
  4. 填写联系人信息,可勾选和管理人相同
  5. 单击下一步,进入 步骤2

粘贴 CSR

  1. 将已准备好的 CSR 信息粘贴至文本框中,输入 “域名信息”,并填写公司信息(可选择 “已有公司”)、管理人信息(可选择 “已有管理人”)以及联系人信息(可勾选和管理人相同)。如下图所示:
  2. 单击下一步,进入 步骤2

步骤2:选择验证方式

  1. 在 “选择验证方式” 页面,系统将根据您购买证书的类型、年限、以及域名是否在 DNS 解析 DNSPod 等条件提供可用的域名验证方式。
    • 申请域名型(DV)1年期的证书:DNS 验证/文件验证。如下图所示:
    • 申请 TrustAsia 品牌域名型(DV)(泛域名2年期或3年期)的证书:自动 DNS 验证/自动文件验证。如下图所示:
  2. 单击下一步

步骤3:验证域名

  1. 在 “验证域名” 页面,请根据页面提供的信息进行域名验证操作。例如,您选择的是 DNS 验证方式,将会展示以下信息。如下图所示:
    • 申请域名型(DV)1年期的证书:
      • DNS 验证:域名验证操作请参考 DNS 验证
      • 文件验证:域名验证操作请参考 文件验证
    • 申请 TrustAsia 品牌域名型(DV)(泛域名2年期或3年期)的证书:
  2. 域名验证操作完成后,可单击查看域名验证状态,查看域名验证操作是否成功。
说明:

  • DNSPod 品牌国密标准(SM2) DV 型证书,首次域名验证通过后,该域名验证将保留13个月。
  • 13个月内该域名以相同公司名称申请 DNSPod 品牌国密标准(SM2) DV 型证书,将无需执行域名验证。

步骤4:签发证书

CA 机构认证审核通过后,将会正式签发证书,您可下载证书进行安装。

目录