Todos os produtos
Search

Este produto

    Certificate Management Service:Solicitar um certificado comercial

    Central de documentação

    Certificate Management Service:Solicitar um certificado comercial

    Última atualização: Oct 15, 2026

    Após comprar um certificado comercial, você deve enviar uma solicitação de certificado a uma autoridade certificadora (CA). A CA emite o certificado somente após aprovar a solicitação. Este tópico descreve o processo completo, desde a solicitação até a emissão do certificado.

    Pré-requisitos

    Antes de solicitar um certificado, certifique-se de que todas as condições a seguir sejam atendidas:

    • O certificado está em um dos seguintes status:

      • Pending Application: Você comprou o certificado, mas ainda não enviou uma solicitação. Siga as instruções neste tópico para solicitar o certificado.

      • About to Expire: O período de validade do certificado emitido está prestes a expirar. Se a assinatura da instância do certificado não expirou, siga as instruções neste tópico para solicitar um certificado. Se a assinatura também estiver prestes a expirar, renove-a. Para obter detalhes, consulte {{XREF_0}}.

      • Validation Failed: Você enviou uma solicitação de certificado para a CA, mas ela não foi aprovada. Siga as instruções em {{XREF_1}}. Em seguida, siga as instruções neste tópico para solicitar novamente o certificado.

      • Revoked: Você solicitou a revogação do certificado atual. Se a assinatura da instância do certificado não expirou, siga as instruções neste tópico para solicitar novamente o certificado.

    • O domínio na solicitação de certificado deve resolver corretamente.

    Etapa 1: Enviar uma solicitação de certificado comercial

    Se você comprou o certificado em Certificate Management > SSL Certificate Management V2.0 no painel de navegação, siga as instruções no SSL Certificate Management V2.0. Se você comprou o certificado em Certificate Management > SSL Certificate Management (V1.0 - Discontinued) no painel de navegação, siga as instruções no SSL Certificate Management (V1.0 - Discontinued).

    SSL Certificate Management V2.0

    1. Acesse o console do Certificate Management Service.

    2. No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0.

    3. Clique na guia Commercial Certificates. Encontre o certificado desejado. Na coluna Actions, clique em Apply for Certificate.

    4. No painel exibido, insira as informações da solicitação. As informações necessárias variam de acordo com o tipo de certificado, conforme descrito na tabela a seguir:

      Certificate type

      Application options

      DV

      • Domains to Bind: Insira o nome de domínio ou endereço IP a ser vinculado ao certificado. Cada endereço IP utiliza uma cota de domínio único. Para um certificado de múltiplos domínios, você pode inserir vários nomes de domínio ou endereços IP. Separe-os por vírgulas. Passe o ponteiro sobre o ícone image à direita do campo para visualizar o número de domínios suportados pela instância do certificado.

      • Domain Verification Method: Verifique se o solicitante controla o domínio. Os métodos suportados são Automatic DNS Verification, Manual DNS Verification e File Verification. Os seguintes métodos estão disponíveis:

        • Automatic DNS Verification: Se o sistema determinar que a Automatic DNS Verification está disponível porque o domínio usa o Alibaba Cloud DNS na conta atual, apenas esta opção será exibida. Selecione esta opção. Caso contrário, as opções Manual DNS Verification e File Verification serão exibidas.

        • Manual DNS Verification: Adicione o registro DNS especificado no seu provedor de DNS. Se você não puder selecionar a Automatic DNS Verification, use este método primeiro. Se não for possível adicionar registros DNS, selecione File Verification.

          Nota

          Para um domínio que não usa o Alibaba Cloud DNS, configure a isenção de verificação de domínio para ativar a verificação automática de DNS. Para obter detalhes, consulte {{XREF_2}}.

        • File Verification: Faça o upload do arquivo especificado para o servidor web. Certifique-se de que o arquivo esteja acessível via HTTPS e HTTP.

          Nota

          Domínios curinga não suportam File Verification. Se você inserir um domínio curinga em Domains to Bind, o campo Domain Verification Method não exibirá a opção File Verification.

      • Auto-managed Certificate: Após ativar este recurso, o sistema renova e implanta automaticamente o certificado antes que o certificado emitido expire. Este recurso é suportado apenas pelo service gerenciado Professional Edition ou Ultimate. Para obter detalhes, consulte {{XREF_3}}.

      • Contact: Selecione um contato do certificado. Se não houver nenhum contato, clique em Create Contact na lista suspensa para criar um. O sistema notifica esse contato quando o status do certificado muda.

      • Location: Selecione a localização do contato do certificado.

      • Encryption Algorithm: Selecione um algoritmo de criptografia para o certificado. Se você não tiver requisitos especiais de segurança, selecione RSA2048.

      • CSR Generation: Recomendamos que você selecione Automatic. Se necessário, selecione Manual ou Select Existing CSR. Para obter informações sobre as regras de inserção manual e como fazer o upload de um arquivo CSR gerado localmente, consulte {{XREF_4}}.

      OV / EV

      • Domains to Bind: Insira o nome de domínio a ser vinculado ao certificado. Para um certificado de múltiplos domínios, você pode inserir vários nomes de domínio. Separe-os por vírgulas. Passe o ponteiro sobre o ícone image à direita do campo para visualizar o número de domínios suportados pela instância do certificado.

      • Auto-managed Certificate: Após ativar este recurso, o sistema renova e implanta automaticamente o certificado antes que o certificado emitido expire. Este recurso é suportado apenas pelo service gerenciado Professional Edition ou Ultimate. Para obter detalhes, consulte {{XREF_5}}.

      • Contact: Selecione um contato do certificado. Se não houver nenhum contato, clique em Create Contact na lista suspensa para criar um. O sistema notifica esse contato quando o status do certificado muda.

      • Company: Selecione as informações da empresa existente. Para criar informações da empresa, clique em Create Company Profile.

      • Encryption Algorithm: Selecione um algoritmo de criptografia para o certificado. Se você não tiver requisitos especiais de segurança, selecione RSA2048.

      • CSR Generation: Recomendamos que você selecione Automatic. Se necessário, selecione Manual ou Select Existing CSR. Para obter informações sobre as regras de inserção manual e como fazer o upload de um arquivo CSR gerado localmente, consulte {{XREF_6}}.

    5. Clique em Submit. O sistema envia as informações da solicitação para a CA para revisão.

      Importante

      Ao solicitar um certificado de uma marca internacional, como DigiCert, DigiCert Pro, GeoTrust, GlobalSign ou Rapid, as informações da solicitação são enviadas para uma CA fora da China.

    Para modificar as informações da solicitação, acesse a coluna Actions e clique em Cancel Application. Após cancelar a solicitação, modifique as informações e envie-as para revisão novamente.

    SSL Certificate Management (V1.0 - Discontinued)

    1. Acesse o console do Certificate Management Service.

    2. No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management (V1.0 - Discontinued).

    3. Clique na guia Commercial Certificates. Encontre o certificado desejado. Na coluna Actions, clique em Apply for Certificate.

    4. No painel exibido, insira as informações da solicitação. As informações necessárias variam de acordo com o tipo de certificado, conforme descrito na tabela a seguir:

      Certificate type

      Application options

      DV

      • Domains to Bind: Insira o nome de domínio ou endereço IP a ser vinculado ao certificado. Cada endereço IP utiliza uma cota de domínio único. Para um certificado de múltiplos domínios, você pode inserir vários nomes de domínio ou endereços IP. Separe-os por vírgulas. Passe o ponteiro sobre o ícone image à direita do campo para visualizar o número de domínios suportados pela instância do certificado.

      • Domain Verification Method: Verifique se o solicitante controla o domínio. Os métodos suportados são Automatic DNS Verification, Manual DNS Verification e File Verification. Os seguintes métodos estão disponíveis:

        • Automatic DNS Verification: Se o sistema determinar que a Automatic DNS Verification está disponível porque o domínio usa o Alibaba Cloud DNS na conta atual, apenas esta opção será exibida. Selecione esta opção. Caso contrário, as opções Manual DNS Verification e File Verification serão exibidas.

        • Manual DNS Verification: Adicione o registro DNS especificado no seu provedor de DNS. Se você não puder selecionar a Automatic DNS Verification, use este método primeiro. Se não for possível adicionar registros DNS, selecione File Verification.

          Nota

          Para um domínio que não usa o Alibaba Cloud DNS, configure a isenção de verificação de domínio para ativar a verificação automática de DNS. Para obter detalhes, consulte {{XREF_7}}.

        • File Verification: Faça o upload do arquivo especificado para o servidor web. Certifique-se de que o arquivo esteja acessível via HTTPS e HTTP.

          Nota

          Domínios curinga não suportam File Verification. Se você inserir um domínio curinga em Domains to Bind, o campo Domain Verification Method não exibirá a opção File Verification.

      • Contact: Selecione um contato do certificado. Se não houver nenhum contato, clique em Create Contact na lista suspensa para criar um. O sistema notifica esse contato quando o status do certificado muda.

      • Location: Selecione a localização do contato do certificado.

      • Encryption Algorithm: Selecione um algoritmo de criptografia para o certificado. Se você não tiver requisitos especiais de segurança, selecione RSA2048.

      • CSR Generation: Recomendamos que você selecione Automatic. Se necessário, selecione Manual ou Select Existing CSR. Para obter informações sobre as regras de inserção manual e como fazer o upload de um arquivo CSR gerado localmente, consulte {{XREF_8}}.

      OV / EV

      • Domains to Bind: Insira o nome de domínio a ser vinculado ao certificado. Para um certificado de múltiplos domínios, você pode inserir vários nomes de domínio. Separe-os por vírgulas. Passe o ponteiro sobre o ícone image à direita do campo para visualizar o número de domínios suportados pela instância do certificado.

      • Contact: Selecione um contato do certificado. Se não houver nenhum contato, clique em Create Contact na lista suspensa para criar um. O sistema notifica esse contato quando o status do certificado muda.

      • Company: Selecione as informações da empresa existente. Para criar informações da empresa, clique em Create Company Profile.

      • Business License: Opcional. Faça o upload da licença comercial da empresa. Você pode fazer o upload posteriormente se a CA solicitar.

      • Encryption Algorithm: Selecione um algoritmo de criptografia para o certificado. Se você não tiver requisitos especiais de segurança, selecione RSA2048.

      • CSR Generation: Recomendamos que você selecione Automatic. Se necessário, selecione Manual ou Select Existing CSR. Para obter informações sobre as regras de inserção manual e como fazer o upload de um arquivo CSR gerado localmente, consulte {{XREF_9}}.

    5. Clique em Submit. O sistema envia as informações da solicitação para a CA para revisão.

      Importante

      Ao solicitar um certificado de uma marca internacional, como DigiCert, DigiCert Pro, GeoTrust, GlobalSign ou Rapid, as informações da solicitação são enviadas para uma CA fora da China.

    Para modificar as informações da solicitação, acesse a coluna Actions e clique em Withdraw. Após retirar a solicitação, modifique as informações e envie-as para revisão novamente.

    Etapa 2: Concluir a revisão da CA

    Após enviar a solicitação, a CA verifica se o solicitante controla o domínio. Para um certificado OV ou EV, a CA também verifica as informações da empresa.

    DV certificates

    Conclua a configuração para o método Domain Verification Method selecionado.

    Automatic DNS verification

    1. Aguarde o sistema configurar automaticamente o registro DNS. Isso geralmente leva até 15 minutos. Na coluna Actions, clique em Verify. Na janela exibida, clique em Verify para verificar se o registro DNS foi adicionado.

    2. Aguarde a CA concluir a verificação de propriedade do domínio. Isso geralmente leva até 15 minutos.

    Manual DNS verification

    Se a isenção de verificação de domínio estiver configurada para o domínio, pule as etapas a seguir e aguarde a CA concluir a verificação de propriedade do domínio. Para obter informações sobre a isenção de verificação de domínio, consulte {{XREF_10}}.

    1. Na coluna Actions, clique em Verify

      . Na janela exibida, copie o registro DNS necessário. Faça login no console do seu provedor de DNS ou entre em contato com ele para adicionar o registro.

    2. Verifique se o DNSSEC está ativado para o domínio. Se estiver, desative-o temporariamente para evitar falhas de verificação causadas por configurações incorretas do DNSSEC. Ative o DNSSEC novamente após a emissão do certificado. Para obter detalhes, consulte {{XREF_11}}.

    3. Após adicionar o registro DNS, clique em Verify para verificar se o registro DNS foi propagado.

      Nota

      Um registro DNS pode levar algum tempo para propagar. Aguarde até que ele entre em vigor.

    4. Após a conclusão da verificação, aguarde a CA concluir a verificação de propriedade do domínio. Isso geralmente leva até 15 minutos.

    File verification

    1. Na coluna Actions, clique em Verify. Na janela exibida, na coluna File Content, clique em verification file para baixar o pacote do arquivo de verificação.

    2. Descompacte o pacote baixado para obter o arquivo de verificação. Não abra, edite, renomeie ou modifique o arquivo de nenhuma forma.

      Nota

      O arquivo é válido por três dias. Após o vencimento, baixe-o novamente.

    3. No diretório raiz do site do domínio, crie o subdiretório especificado na coluna Server Directory. Faça o upload do arquivo extraído para este subdiretório.

    4. Após a conclusão do upload, clique em Verify para verificar se a configuração entrou em vigor.

    5. Após a conclusão da verificação, aguarde a CA concluir a verificação de propriedade do domínio. Isso geralmente leva até 15 minutos.

      Nota

      A CA usa primeiro o HTTPS na porta 443 para verificação. Outras portas não são suportadas. Se o site não tiver um certificado confiável, desative o HTTPS e ative o HTTP na porta 80 para evitar falhas de verificação. Outras portas não são suportadas.

    Após a CA concluir a verificação de propriedade do domínio, ela emite o certificado automaticamente. O status do certificado muda para Issued.

    OV/EV certificates

    A CA conclui as duas revisões a seguir em qualquer ordem. Ela emite o certificado após a conclusão de ambas as revisões.

    Review item

    Description

    Domain ownership verification

    A CA envia um e-mail de revisão inicial para o endereço de e-mail de contato especificado na Etapa 1. Siga as instruções no e-mail para concluir a configuração necessária. Em seguida, responda ao e-mail da CA conforme solicitado.

    Order confirmation

    A CA envia um e-mail de confirmação do pedido para o endereço de e-mail público da empresa ou liga para o número de telefone público da empresa. Conclua a confirmação conforme solicitado.

    Importante

    Certifique-se de que o número de telefone público e o endereço de e-mail da empresa estejam disponíveis. Atenda a ligação ou verifique o e-mail prontamente. Alguns services de e-mail podem marcar os e-mails da CA como spam.

    Etapa 3: Confirmar a emissão do certificado

    Após a CA aprovar a solicitação, o status do certificado muda para Issued. Visualize as informações do certificado da seguinte forma:

    SSL Certificate Management V2.0

    1. Acesse o console do Certificate Management Service.

    2. No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0.

    3. Na guia Commercial Certificates, visualize o Status, o Domain Name e o Validity Period (o período de validade do certificado emitido, não o período de assinatura da instância do certificado).

    4. Para o certificado desejado, acesse a coluna Actions e clique em Details para visualizar mais informações.

    SSL Certificate Management (V1.0 - Discontinued)

    1. Acesse o console do Certificate Management Service.

    2. No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management (V1.0 - Discontinued).

    3. Na guia Commercial Certificates, visualize o Status do certificado, os Bound Domains e o Validity Period (o período de validade do certificado emitido, não a duração total comprada).

    4. Na coluna Actions, clique em More para visualizar mais informações.

    Algumas marcas de certificado podem incluir um domínio de cortesia. Se um certificado emitido contiver um domínio que não foi incluído na solicitação, ele pode ser um domínio de cortesia.

    Lidar com uma revisão reprovada

    Visualizar a causa e solicitar novamente

    Se a verificação do certificado falhar, o status muda para Failed. Passe o ponteiro sobre o status e clique em View Cause na mensagem. Resolva o problema com base na causa. Em seguida, reenvie a solicitação e conclua a verificação necessária.

    Causas comuns de falhas na revisão

    • A verificação de propriedade do domínio não foi realizada ou falhou: Retorne à etapa de verificação de propriedade do domínio. Adicione ou corrija o registro DNS ou o arquivo de verificação. Continue a revisão após a conclusão da verificação.

    • O número de telefone da organização está vazio ou incorreto (apenas OV ou EV): Insira um número de telefone da organização formatado corretamente que possa ser usado para entrar em contato com o solicitante.

    • A verificação das informações da empresa falhou (apenas OV ou EV): Verifique as informações da empresa por meio de fontes públicas. No console do Certificate Management Service, acesse Comprehensive Management > Company Profile Management e atualize as informações da empresa na solicitação para corresponder aos resultados da pesquisa pública. Em seguida, reenvie a solicitação.

    • As informações da empresa solicitante não correspondem às informações da empresa registrante do domínio (apenas OV ou EV): Confirme as informações da empresa registrante do domínio com o provedor do domínio. No console do Certificate Management Service, acesse Comprehensive Management > Company Profile Management e selecione ou atualize as informações corretas da empresa. Em seguida, reenvie a solicitação.

    • O arquivo CSR já está sendo usado para outro pedido: Retorne ao painel de solicitação de certificado e altere o método de geração de CSR para geração pelo sistema. A Alibaba Cloud cria um novo CSR e chave privada. Reenvie a solicitação e conclua a verificação de propriedade do domínio.

    • O campo Common Name no CSR está incorreto: Common Name é o campo do CSR que especifica o domínio principal vinculado ao certificado. Retorne ao painel de solicitação de certificado e confirme o domínio vinculado. Altere o método de geração de CSR para geração pelo sistema para que a Alibaba Cloud crie um novo CSR e chave privada. Reenvie a solicitação e conclua a verificação de propriedade do domínio.

    Documentos relacionados

    Após a emissão do certificado, implante o certificado em um servidor web para que ele entre em vigor. Para obter detalhes, consulte {{XREF_12}} e selecione uma solução de implantação adequada.