证书购买前，建议您先了解各证书种类以及域名类型的区别，进而根据您实际需求选择合适的证书。以下将为您介绍购买证书的流程：
步骤1：登录 SSL 证书购买页
1. 登录 SSL 证书购买页。
2. 详细参考官网售卖提供的参数对比。如下图所示：
说明
如您对证书种类以及品牌不熟悉，可单击快速配置，选择系统为您推荐的证书，更快速购买证书。
单击高级设置，您可以通过设置所属项目和标签，方便您管理腾讯云已有的资源分类。如需添加标签，请参考 管理标签。
腾讯云权益点包是腾讯云最新推出的优惠活动类产品，如您需要使用权益点购买证书，您可以查看 数字证书权益点包 并进行购买。
步骤2：选择证书种类及证书品牌
1. 请根据您的行业以及实际需求选择相应的证书种类。具体请参考 各证书类型案例。
2. 关于证书品牌的介绍请参考 证书品牌介绍。
步骤3：选择域名类型及支持的域名数目
域名类型 | 描述 | 注意事项 |
单域名 | 只支持绑定1个域名，可以支持绑定二级域名 tencent.com、或是三级域名 example.tencent.com。 | 不支持绑定二级域名下的所有子域名。 域名级数最多可以支持100级。 绑定 www.tencent.com 域名（子域名是 www）的 SSL 证书，会同时支持 tencent.com 二级域名。 |
多域名 | 单个证书可以绑定多个域名，最多可以支持数量以控制台展示为准。 | SecureSite 多域名证书的价格即按域名数目进行叠加。 GeoTrust、TrustAsia、GlobalSign、Wotrus、DNSPod 多域名证书除默认支持域名数量外，附加域名再另叠加计价。 |
泛域名 | 支持绑定一个且只有一个泛域名，泛域名只允许添加一个通配符。 | 例如，\\*.tencent.com，\\*.example.tencent.com，最多支持100级。 例如，\\*.\\*.tencent.com 多个通配符的泛域名是不支持的。 绑定 \\*.tencent.com 域名（必须是二级泛域名）的 SSL 证书，会同时支持 tencent.com 二级域名。 |
通配符多域名 | 支持绑定多个泛域名。 | 例如，\\*.tencent.com、\\*.ssl.tencent.com、\\*.another.com，共计3个泛域名，包含同一级的全部子域名，最多可以支持数量以控制台展示为准。 |
步骤4：选择证书年限
由于苹果和谷歌根存储政策的变化，自2020年9月1日起，政策禁止使用有效期超过13个月（397天）新颁发的 SSL/TLS 证书。因此，自2020年9月1日起，全球 CA 认证机构不再签发有效期超过13个月（397天）的 SSL 证书。
目前腾讯云支持购买部分为多年期的 SSL 证书（其他仅可申请有效期为13个月的 SSL 证书）。多年期证书的前一张证书有效期到期前30天以内，腾讯云证书系统将为您自动申请第二张证书，CA 机构审核通过后将自动颁发。
步骤5：订单支付
完成品牌、型号、支持域名、和证书年限的选择后，则可以提交订单，继续完成支付流程。
说明
步骤6：提交证书申请
DNSPod 品牌国密标准（SM2） OV 与 EV 型 SSL 证书
1. 购买证书完成后，请登录 证书管理控制台 ，选择并进入待提交管理页面，提交资料并上传确认函以及完成域名所有权验证。
2. 提交申请后，需人工审核，人工审核通过后将签发证书。详情请查看 DNSPod 品牌证书 OV 与 EV 型 SSL 证书材料提交流程。
Wotrus 品牌 OV 与 EV 型 SSL 证书
1. 购买证书完成后，请登录 证书管理控制台 ，选择并进入待提交管理页面，提交资料进行证书预申请，预申请审核通过后需进行域名所有权验证。
2. 域名验证通过后需进行人工审核，人工审核通过后将签发证书。详情请查看 Wotrus 品牌证书 OV 与 EV 型 SSL 证书提交流程。
其他品牌 OV 与 EV 型 SSL 证书
1. 购买证书完成后，请登录 证书管理控制台 ，选择并进入待提交管理页面，提交资料并上传确认函进行证书申请。
2. 提交申请后，需人工审核，人工审核通过后将签发证书。详情请查看 其他品牌 OV 与 EV 型证书材料提交流程。