常见问题

文档中心 > SSL 证书 > 购买指南 > SSL 证书购买流程

SSL 证书购买流程

最近更新时间:2021-06-03 11:18:46

证书购买前,建议您先了解各证书种类以及域名类型的区别,进而根据您实际需求选择合适的证书。以下将为您介绍购买证书的流程:

步骤1:登录 SSL 证书购买页

  1. 登录 SSL 证书购买页
  2. 详细参考官网售卖提供的参数对比。如下图所示:
    说明:

    • 如您对证书种类以及品牌不熟悉,可单击【快速配置】,选择系统为您推荐的证书,更快速购买证书。
    • 单击【高级设置】,您可以通过设置【所属项目】和【标签】,方便您管理腾讯云已有的资源分类。如需添加标签,请参考 管理标签
    • 腾讯云权益点包是腾讯云最新推出的优惠活动类产品,如您需要使用权益点购买证书,您可以查看 数字证书权益点包 并进行购买。

步骤2:选择证书种类及证书品牌

  1. 请根据您的行业以及实际需求选择相应的证书种类。具体请参考 各证书类型案例
  2. 关于证书品牌的介绍请参考 证书品牌介绍

步骤3:选择域名类型及支持的域名数目

域名类型 描述 注意事项
单域名 只支持绑定1个域名,可以支持绑定二级域名 tencent.com、或是三级域名 example.tencent.com。
  • 不支持绑定二级域名下的所有子域名。
  • 域名级数最多可以支持100级。
  • 绑定 www.tencent.com 域名(子域名是 www)的 SSL 证书,会同时支持 tencent.com 二级域名。
  • 多域名 单个证书可以绑定多个域名,最多可以支持数量以控制台展示为准。
  • SecureSite 多域名证书的价格即按域名数目进行叠加。
  • GeoTrust、TrustAsia、GlobalSign、Wotrus、DNSPod 多域名证书除默认支持域名数量外,附加域名再另叠加计价。
  • 泛域名 支持绑定一个且只有一个泛域名,泛域名只允许添加一个通配符。
  • 例如,\*.tencent.com,\*.example.tencent.com,最多支持100级。
  • 例如,\*.\*.tencent.com 多个通配符的泛域名是不支持的。
  • 绑定 \*.tencent.com 域名(必须是二级泛域名)的 SSL 证书,会同时支持 tencent.com 二级域名。
  • 通配符多域名 支持绑定多个泛域名。 例如,\*.tencent.com、\*.ssl.tencent.com、\*.another.com,共计3个泛域名,包含同一级的全部子域名,最多可以支持数量以控制台展示为准。

    步骤4:选择证书年限

    由于苹果和谷歌根存储政策的变化,自2020年9月1日起,政策禁止使用有效期超过13个月(397天)新颁发的 SSL/TLS 证书。因此,自2020年9月1日起,全球 CA 认证机构不再签发有效期超过13个月(397天)的 SSL 证书。
    目前腾讯云支持购买部分为多年期的 SSL 证书(其他仅可申请有效期为13个月的 SSL 证书)。多年期证书的前一张证书有效期到期前30天以内,腾讯云证书系统将为您自动申请第二张证书,CA 机构审核通过后将自动颁发。

    说明:

    • 支持多年期的 SSL 证书品牌与类型以购买页展示为准。
    • 如原证书主要用来安装至服务器网站上,则第二张证书颁发后,您需要将新证书替换现有证书。具体操作请参考 如何选择 SSL 证书安装部署类型?

    步骤5:订单支付

    完成品牌、型号、支持域名、和证书年限的选择后,则可以提交订单,继续完成支付流程。

    说明:

    如果您需要开具发票,您可以参考文档 发票申请流程

    步骤6:提交证书申请

    DNSPod 品牌国密标准(SM2) OV 与 EV 型 SSL 证书

    1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入【待提交】管理页面,提交资料并上传确认函以及完成域名所有权验证。
    2. 提交申请后,需人工审核,人工审核通过后将签发证书。详情请查看 DNSPod 品牌证书 OV 与 EV 型 SSL 证书材料提交流程

    Wotrus 品牌 OV 与 EV 型 SSL 证书

    1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入【待提交】管理页面,提交资料进行证书预申请,预申请审核通过后需进行域名所有权验证。
    2. 域名验证通过后需进行人工审核,人工审核通过后将签发证书。详情请查看 Wotrus 品牌证书 OV 与 EV 型 SSL 证书提交流程

    其他品牌 OV 与 EV 型 SSL 证书

    1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入【待提交】管理页面,提交资料并上传确认函进行证书申请。
    2. 提交申请后,需人工审核,人工审核通过后将签发证书。详情请查看 其他品牌 OV 与 EV 型证书材料提交流程
      说明:

      • 您在提交资料过程中,如勾选使用 我的资料 中已通过审核的公司信息以及管理人信息,则无需上传确认函。
      • GlobalSign 证书在提交资料过程中仍需上传确认函。

    域名型(DV)SSL 证书

    购买证书完成后,请登录 证书管理控制台 ,选择并进入【待提交】管理页面,提交资料并完成域名所有权认证后,CA 机构将签发证书。详情请查看 域名型(DV)SSL 证书提交流程

    域名型(DV)免费 SSL 证书

    证书申请完成后,需进行域名所有权验证,CA 机构将签发证书。详情请查看 域名型(DV)免费证书申请流程

    目录