Bir SSL sertifikası satın aldıktan sonra durumu Pending Application olarak görünüyorsa doğrulama ve yayınlama sürecini başlatmak için bir sertifika yetkilisine (CA) başvuru göndermeniz gerekir. Sertifika türüne (DV, OV veya EV) bağlı olarak alan adı veya IP adresi, iletişim bilgileri ve OV ya da EV sertifikaları için gerekli olan iş belgelerini sağlamanız gerekir. CA bilgilerinizin eksiksiz ve doğru olduğunu doğruladıktan sonra HTTPS şifrelemesi için sertifikayı yayınlar.
Başlamadan önce
Bu konu durumu Pending Application olan sertifikalar için geçerlidir.
Başvuru süreci
Kullanım durumu 1: Tek sertifika başvurusu
Ticari sertifikalar DV, OV ve EV olmak üzere üç türe ayrılır. CA'ya sağlamanız gereken bilgiler türe göre değişir; bağlanacak alan adı veya IP adresi, alan adı doğrulama yöntemi, iletişim bilgileri ve şirket bilgileri dahil olabilir.
Sertifika Yönetimi Hizmeti konsolu'na giriş yapın.
Sol gezinme bölmesinde seçeneklerini seçin.
Commercial Certificates sekmesinde hedef sertifikanın Actions sütununda Apply for Certificate seçeneğine tıklayın. Alternatif olarak Status sütunundaki
simgesinin üzerine gelin ve Apply for Certificate seçeneğine tıklayın.-
Sertifika başvuru panelinde aşağıdaki ayarları yapılandırın ve Submit seçeneğine tıklayın.
NotSertifika Yönetimi Hizmeti bağlanan alan adları ve iletişim bilgileri gibi gönderdiğiniz bilgileri incelemek üzere CA'ya iletir.
DV sertifikası
-
Domains to Bind
-
Alan adı gereksinimleri
Tür eşleşmesi: Girdiğiniz alan adı türü (tek, çoklu alan adı veya joker karakter) satın aldığınız sertifika ile eşleşmelidir.
Uzunluk sınırlamaları: Toplam uzunluk 253 karakteri aşmamalıdır. Her etiket (
.karakteriyle ayrılan segment) 63 karakteri aşmamalıdır.
-
Özel biçim gereksinimleri
Joker karakter:
*ile başlamalıdır, örneğin*.example.com.-
Çince alan adı: Çince bir alan adı kullanıyorsanız konsoldaki talimatları izleyerek bunu Punycode'a dönüştürmeniz gerekir. Bir dönüştürme aracı da kullanabilirsiniz. Daha fazla bilgi için bkz. Çince Alan Adı Dönüşümü.
IP adresleri: Yalnızca bazı OV tek alan adı sertifikaları tarafından desteklenir (Markalar: GlobalSign ve GeoTrust ).
Son ek kısıtlamaları: DigiCert markalı sertifikalar
.edu,.gov,.org,.jp,.pay,.bank,.live,.nuclearveya.rugibi özel son eklere sahip alan adları için verilemez. Bu kısıtlama GlobalSign için geçerli değildir.Ücretsiz alan adları: Sertifika Yönetimi Hizmeti'nden ticari bir sertifika satın alıp alan adınıza bağladığınızda alan adınız bir ticari sertifika için uygunsa Alibaba Cloud size ilgili ücretsiz alan adını sağlar.
ÖnemliBir DigiCert DV veya Rapid DV sertifikası için ilk kez başvurduktan sonra alan adı kilitlenir. Başvuruyu geri çekerseniz veya sertifikayı iptal ettikten sonra yeniden başvurursanız alan adını değiştiremezsiniz. Farklı bir alan adı kullanmak için yeni bir sertifika satın alın.
-
-
Auto-managed Certificate
Otomatik yenilemenin etkinleştirilip etkinleştirilmeyeceğini belirtir. Etkinleştirildiğinde sistem mevcut sertifikanın süresi dolmadan önce otomatik olarak yeni bir sertifika için başvuru yapar.
-
Domain Verification Method
NotSertifika satın alma hesabı: Sertifika Yönetimi Hizmeti konsolunda hedef SSL sertifikasını satın almak için kullanılan Alibaba Cloud hesabı.
DNS çözümleme hesabı: Alibaba Cloud DNS içinde hedef alan adı için DNS çözümlemeyi yapılandırmak amacıyla kullanılan Alibaba Cloud hesabı.
Satın alma ve DNS hesapları farklı
Manual DNS Verification (önerilen): DNS hizmet platformunuzda oturum açın ve bir TXT DNS kaydı ekleyin.
-
File Verification: Web sunucunuzda oturum açın ve gerekli doğrulama dosyasını oluşturup belirtilen dizine yükleyin.
ÖnemliJoker karakterli alan adları dosya doğrulamayı desteklemez.
Satın alma ve DNS hesabı aynı
Sistem Automatic DNS Verification yöntemini kullanır. Alibaba Cloud alan adı sahipliğini doğrulamak için Alibaba Cloud DNS içinde alan adı için otomatik olarak bir DNS kaydı ekler. Manuel işlem gerekmez.
-
Contact
Bu sertifika başvurusu için iletişim kişisini seçin. İletişim bilgileri bir e-posta adresi ve cep telefonu numarası içerir. Bir iletişim kişisi oluşturmak veya düzenlemek için Create Contact veya Edit seçeneklerine tıklayın veya Contact Management bölümüne gidin.
ÖnemliCA sertifika başvurusunu aldıktan sonra inceleme için iletişim kişisinin e-posta adresine bir doğrulama e-postası gönderir veya cep telefonu numarasını kullanarak kişiyle iletişime geçer. İletişim bilgilerinin doğru ve geçerli olduğundan emin olun.
-
Location
Başvuru sahibinin bulunduğu şehri veya bölgeyi seçin.
-
Encryption Algorithm
NotŞifreleme algoritmasını satın alma sırasında değil sertifika başvuru sayfasında seçersiniz. Sertifika satın alırken yalnızca sertifika markasını, sertifika türünü ve alan adı türünü seçersiniz; şifreleme algoritması seçmezsiniz. Satın alma işlemi tamamlandıktan sonra sertifika yönetim sayfasına gidin, başvuru bekleyen sertifikayı bulun, Apply for Certificate seçeneğine tıklayın ve başvuru formundaki Encryption Algorithm açılır listesinden ihtiyacınız olan algoritmayı seçin.
Seçenek
Güvenlik
Uyumluluk
Performans
Öneri
RSA_2048
Orta
En geniş
Orta
Genel kullanım için önerilir ve çoğu web uygulaması için uygundur.
RSA_3072
Yüksek
İyi
Daha düşük
Finans ve ödemeler gibi yüksek güvenlik gereksinimi olan senaryolar için uygundur.
RSA_4096
Çok Yüksek
Ortalama
Düşük
Yalnızca çok gizli veya son derece yüksek güvenlik gerektiren senaryolar için önerilir.
ECC_256
Yüksek
İyi
Çok Yüksek
Mobil uygulamalar, yüksek eşzamanlılık sistemleri ve IoT cihazları için uygundur.RSA: Büyük tamsayıların çarpanlara ayrılmasının zorluğuna dayanan asimetrik anahtar şifreleme algoritmasıdır. En yaygın kullanılan algoritmadır ve mükemmel uyumluluğa sahiptir. Daha uzun anahtarlar daha yüksek güvenlik sağlar ancak performans yükünü artırır.
ECC: Eliptik eğri ayrık logaritma probleminin zorluğuna dayanan asimetrik anahtar şifreleme algoritmasıdır. RSA ile aynı güvenlik seviyesine daha kısa anahtarlarla ulaşır daha yüksek hesaplama verimliliği sunar ve mobil cihazlar ile IoT gibi kaynak kısıtlı ortamlar için uygundur.
NotŞu anda yalnızca bazı marka ve sertifika türleri ECC desteklemektedir. Daha fazla bilgi için bkz. SSL sertifikası seçimi.
-
CSR Generation
Sertifika İmzalama İsteği (CSR) bir SSL sertifikası için başvurduğunuzda CA'ya gönderilen bir başvuru dosyasıdır. Alan adınızı kuruluş bilgilerinizi ve genel anahtarınızı içerir. İlgili özel anahtarı güvenli bir şekilde saklamanız gerekir.
Automatic (önerilen)
Alibaba Cloud sizin için otomatik olarak bir CSR ve özel anahtar oluşturur. Sertifika yayınlandıktan sonra özel anahtarı içeren tam dosyayı doğrudan indirebilirsiniz.
Manuel Giriş
OpenSSL veya Keytool gibi araçları kullanarak manuel olarak bir CSR ve özel anahtar dosyası oluşturabilir ve bunları güvenli bir şekilde saklayabilirsiniz. Ardından CSR içeriğini CSR File yapılandırma öğesine kopyalayın. CSR ve özel anahtar dosyasının nasıl oluşturulacağı hakkında daha fazla bilgi için bkz. CSR dosyası oluşturma.
ÖnemliÖzel anahtarınızı güvenli bir şekilde saklayın. Özel anahtarı kaybederseniz anahtar kurtarılamaz olduğu için sertifika kullanılamaz hale gelir. Yeni bir anahtar çifti oluşturmanız ve sertifikanın yeniden verilmesini talep etmeniz gerekir.
CSR'nin şifreleme algoritması yukarıda seçilen Anahtar Algoritması ile eşleşmelidir.
Mevcut CSR Seç
Sertifika Yönetimi Hizmeti konsolunda oluşturulan veya yüklenen CSR'ler arasından Domains to Bind ile eşleşen CSR'yi seçin. CSR oluşturma ve yükleme hakkında daha fazla bilgi için bkz. CSR oluşturma.
-
CSR File
Bu parametre yalnızca CSR Generation seçeneği Manual veya Select Existing CSR olarak ayarlandığında gereklidir. CSR dosyanızın içeriğini girin.
OV sertifikası
NotBir OV sertifikası başvurusu gönderdikten sonra CA alan adı sahipliği doğrulama talimatlarını iletişim kişisine e-posta veya telefonla gönderir. İletişim kişisi alan adı sahipliğini onaylamak için doğrulamayı derhal tamamlamalıdır.
-
Domains to Bind
-
Alan adı gereksinimleri
Tür eşleşmesi: Girdiğiniz alan adı türü (tek, çoklu alan adı veya joker karakter) satın aldığınız sertifika ile eşleşmelidir.
Uzunluk sınırlamaları: Toplam uzunluk 253 karakteri aşmamalıdır. Her etiket (
.karakteriyle ayrılan segment) 63 karakteri aşmamalıdır.
-
Özel biçim gereksinimleri
Joker karakter:
*ile başlamalıdır, örneğin*.example.com.-
Çince alan adı: Çince bir alan adı kullanıyorsanız konsoldaki talimatları izleyerek bunu Punycode'a dönüştürmeniz gerekir. Bir dönüştürme aracı da kullanabilirsiniz. Daha fazla bilgi için bkz. Çince Alan Adı Dönüşümü.
IP adresleri: Yalnızca bazı OV tek alan adı sertifikaları tarafından desteklenir (Markalar: GlobalSign ve GeoTrust ).
Son ek kısıtlamaları: DigiCert markalı sertifikalar
.edu,.gov,.org,.jp,.pay,.bank,.live,.nuclearveya.rugibi özel son eklere sahip alan adları için verilemez. Bu kısıtlama GlobalSign için geçerli değildir.Ücretsiz alan adları: Sertifika Yönetimi Hizmeti'nden ticari bir sertifika satın alıp alan adınıza bağladığınızda alan adınız bir ticari sertifika için uygunsa Alibaba Cloud size ilgili ücretsiz alan adını sağlar.
-
-
Contact
Bu sertifika başvurusu için iletişim kişisini seçin. İletişim bilgileri bir e-posta adresi ve cep telefonu numarası içerir. Bir iletişim kişisi oluşturmak veya düzenlemek için Create Contact veya Edit seçeneklerine tıklayın veya Contact Management bölümüne gidin.
ÖnemliCA sertifika başvurusunu aldıktan sonra inceleme için iletişim kişisinin e-posta adresine bir doğrulama e-postası gönderir veya cep telefonu numarasını kullanarak kişiyle iletişime geçer. İletişim bilgilerinin doğru ve geçerli olduğundan emin olun.
-
Company
Bu sertifika başvurusu için şirket bilgilerini seçin; ad, telefon numarası ve adres dahildir. Şirket bilgilerini oluşturmak veya düzenlemek için Create Company Profile veya Edit seçeneklerine tıklayın veya Company Information Management bölümüne gidin.
ÖnemliBir .gov alan adı için OV sertifikası başvurusunda bulunduğunuzda alan adının WHOIS bilgilerindeki kuruluş adı şirket adıyla tam olarak eşleşmelidir.*
-
Encryption Algorithm
Seçenek
Güvenlik
Uyumluluk
Performans
Öneri
RSA_2048
Orta
En geniş
Orta
Genel kullanım için önerilir ve çoğu web uygulaması için uygundur.
RSA_3072
Yüksek
İyi
Daha düşük
Finans ve ödemeler gibi yüksek güvenlik gereksinimi olan senaryolar için uygundur.
RSA_4096
Çok Yüksek
Ortalama
Düşük
Yalnızca çok gizli veya son derece yüksek güvenlik gerektiren senaryolar için önerilir.
ECC_256
Yüksek
İyi
Çok Yüksek
Mobil uygulamalar, yüksek eşzamanlılık sistemleri ve IoT cihazları için uygundur.RSA: Büyük tamsayıların çarpanlara ayrılmasının zorluğuna dayanan asimetrik anahtar şifreleme algoritmasıdır. En yaygın kullanılan algoritmadır ve mükemmel uyumluluğa sahiptir. Daha uzun anahtarlar daha yüksek güvenlik sağlar ancak performans yükünü artırır.
ECC: Eliptik eğri ayrık logaritma probleminin zorluğuna dayanan asimetrik anahtar şifreleme algoritmasıdır. RSA ile aynı güvenlik seviyesine daha kısa anahtarlarla ulaşır daha yüksek hesaplama verimliliği sunar ve mobil cihazlar ile IoT gibi kaynak kısıtlı ortamlar için uygundur.
NotŞu anda yalnızca bazı marka ve sertifika türleri ECC desteklemektedir. Daha fazla bilgi için bkz. SSL sertifikası seçimi.
-
CSR Generation
Sertifika İmzalama İsteği (CSR) bir SSL sertifikası için başvurduğunuzda CA'ya gönderilen bir başvuru dosyasıdır. Alan adınızı kuruluş bilgilerinizi ve genel anahtarınızı içerir. İlgili özel anahtarı güvenli bir şekilde saklamanız gerekir.
Automatic (önerilen)
Alibaba Cloud sizin için otomatik olarak bir CSR ve özel anahtar oluşturur. Sertifika yayınlandıktan sonra özel anahtarı içeren tam dosyayı doğrudan indirebilirsiniz.
Manuel Giriş
OpenSSL veya Keytool gibi araçları kullanarak manuel olarak bir CSR ve özel anahtar dosyası oluşturabilir ve bunları güvenli bir şekilde saklayabilirsiniz. Ardından CSR içeriğini CSR File yapılandırma öğesine kopyalayın. CSR ve özel anahtar dosyasının nasıl oluşturulacağı hakkında daha fazla bilgi için bkz. CSR dosyası oluşturma.
ÖnemliÖzel anahtarınızı güvenli bir şekilde saklayın. Özel anahtarı kaybederseniz anahtar kurtarılamaz olduğu için sertifika kullanılamaz hale gelir. Yeni bir anahtar çifti oluşturmanız ve sertifikanın yeniden verilmesini talep etmeniz gerekir.
CSR'nin şifreleme algoritması yukarıda seçilen Anahtar Algoritması ile eşleşmelidir.
Mevcut CSR Seç
Sertifika Yönetimi Hizmeti konsolunda oluşturulan veya yüklenen CSR'ler arasından Domains to Bind ile eşleşen CSR'yi seçin. CSR oluşturma ve yükleme hakkında daha fazla bilgi için bkz. CSR oluşturma.
-
CSR File
Bu parametre yalnızca CSR Generation seçeneği Manual veya Select Existing CSR olarak ayarlandığında gereklidir. CSR dosyanızın içeriğini girin.
EV sertifikası
NotBir EV sertifikası başvurusu gönderdikten sonra CA alan adı sahipliği doğrulama talimatlarını iletişim kişisine e-posta veya telefonla gönderir. İletişim kişisi alan adı sahipliğini onaylamak için doğrulamayı derhal tamamlamalıdır.
-
Domains to Bind
-
Alan adı gereksinimleri
Tür eşleşmesi: Girdiğiniz alan adı türü (tek, çoklu alan adı veya joker karakter) satın aldığınız sertifika ile eşleşmelidir.
Uzunluk sınırlamaları: Toplam uzunluk 253 karakteri aşmamalıdır. Her etiket (
.karakteriyle ayrılan segment) 63 karakteri aşmamalıdır.
-
Özel biçim gereksinimleri
Joker karakter:
*ile başlamalıdır, örneğin*.example.com.-
Çince alan adı: Çince bir alan adı kullanıyorsanız konsoldaki talimatları izleyerek bunu Punycode'a dönüştürmeniz gerekir. Bir dönüştürme aracı da kullanabilirsiniz. Daha fazla bilgi için bkz. Çince Alan Adı Dönüşümü.
IP adresleri: Yalnızca bazı OV tek alan adı sertifikaları tarafından desteklenir (Markalar: GlobalSign ve GeoTrust ).
Son ek kısıtlamaları: DigiCert markalı sertifikalar
.edu,.gov,.org,.jp,.pay,.bank,.live,.nuclearveya.rugibi özel son eklere sahip alan adları için verilemez. Bu kısıtlama GlobalSign için geçerli değildir.Ücretsiz alan adları: Sertifika Yönetimi Hizmeti'nden ticari bir sertifika satın alıp alan adınıza bağladığınızda alan adınız bir ticari sertifika için uygunsa Alibaba Cloud size ilgili ücretsiz alan adını sağlar.
-
-
Contact
Bu sertifika başvurusu için iletişim kişisini seçin. İletişim bilgileri bir e-posta adresi ve cep telefonu numarası içerir. Bir iletişim kişisi oluşturmak veya düzenlemek için Create Contact veya Edit seçeneklerine tıklayın veya Contact Management bölümüne gidin.
ÖnemliCA sertifika başvurusunu aldıktan sonra inceleme için iletişim kişisinin e-posta adresine bir doğrulama e-postası gönderir veya cep telefonu numarasını kullanarak kişiyle iletişime geçer. İletişim bilgilerinin doğru ve geçerli olduğundan emin olun.
-
Company
Bu sertifika başvurusu için şirket bilgilerini seçin; ad, telefon numarası ve adres dahildir. Şirket bilgilerini oluşturmak veya düzenlemek için Create Company Profile veya Edit seçeneklerine tıklayın veya Company Information Management bölümüne gidin.
ÖnemliBir .gov alan adı için OV sertifikası başvurusunda bulunduğunuzda alan adının WHOIS bilgilerindeki kuruluş adı şirket adıyla tam olarak eşleşmelidir.*
-
Encryption Algorithm
Seçenek
Güvenlik
Uyumluluk
Performans
Öneri
RSA_2048
Orta
En geniş
Orta
Genel kullanım için önerilir ve çoğu web uygulaması için uygundur.
RSA_3072
Yüksek
İyi
Daha düşük
Finans ve ödemeler gibi yüksek güvenlik gereksinimi olan senaryolar için uygundur.
RSA_4096
Çok Yüksek
Ortalama
Düşük
Yalnızca çok gizli veya son derece yüksek güvenlik gerektiren senaryolar için önerilir.
ECC_256
Yüksek
İyi
Çok Yüksek
Mobil uygulamalar, yüksek eşzamanlılık sistemleri ve IoT cihazları için uygundur.RSA: Büyük tamsayıların çarpanlara ayrılmasının zorluğuna dayanan asimetrik anahtar şifreleme algoritmasıdır. En yaygın kullanılan algoritmadır ve mükemmel uyumluluğa sahiptir. Daha uzun anahtarlar daha yüksek güvenlik sağlar ancak performans yükünü artırır.
ECC: Eliptik eğri ayrık logaritma probleminin zorluğuna dayanan asimetrik anahtar şifreleme algoritmasıdır. RSA ile aynı güvenlik seviyesine daha kısa anahtarlarla ulaşır daha yüksek hesaplama verimliliği sunar ve mobil cihazlar ile IoT gibi kaynak kısıtlı ortamlar için uygundur.
NotŞu anda yalnızca bazı marka ve sertifika türleri ECC desteklemektedir. Daha fazla bilgi için bkz. SSL sertifikası seçimi.
-
CSR Generation
Sertifika İmzalama İsteği (CSR) bir SSL sertifikası için başvurduğunuzda CA'ya gönderilen bir başvuru dosyasıdır. Alan adınızı kuruluş bilgilerinizi ve genel anahtarınızı içerir. İlgili özel anahtarı güvenli bir şekilde saklamanız gerekir.
Automatic (önerilen)
Alibaba Cloud sizin için otomatik olarak bir CSR ve özel anahtar oluşturur. Sertifika yayınlandıktan sonra özel anahtarı içeren tam dosyayı doğrudan indirebilirsiniz.
Manuel Giriş
OpenSSL veya Keytool gibi araçları kullanarak manuel olarak bir CSR ve özel anahtar dosyası oluşturabilir ve bunları güvenli bir şekilde saklayabilirsiniz. Ardından CSR içeriğini CSR File yapılandırma öğesine kopyalayın. CSR ve özel anahtar dosyasının nasıl oluşturulacağı hakkında daha fazla bilgi için bkz. CSR dosyası oluşturma.
ÖnemliÖzel anahtarınızı güvenli bir şekilde saklayın. Özel anahtarı kaybederseniz anahtar kurtarılamaz olduğu için sertifika kullanılamaz hale gelir. Yeni bir anahtar çifti oluşturmanız ve sertifikanın yeniden verilmesini talep etmeniz gerekir.
CSR'nin şifreleme algoritması yukarıda seçilen Anahtar Algoritması ile eşleşmelidir.
Mevcut CSR Seç
Sertifika Yönetimi Hizmeti konsolunda oluşturulan veya yüklenen CSR'ler arasından Domains to Bind ile eşleşen CSR'yi seçin. CSR oluşturma ve yükleme hakkında daha fazla bilgi için bkz. CSR oluşturma.
-
CSR File
Bu parametre yalnızca CSR Generation seçeneği Manual veya Select Existing CSR olarak ayarlandığında gereklidir. CSR dosyanızın içeriğini girin.
-
Sertifika başvurusunu onayladıktan sonra alan adı sahipliği doğrulamasını tamamlayın.
Kullanım durumu 2: Birden çok sertifikayı birleştirin
SSL Certificate Management V2.0 sertifika birleştirmeyi desteklemez. Bunun yerine bir sertifika satın alırken Domain Name seçeneğini belirleyin. Birden fazla alan adı girdiğinizde sistem bunları otomatik olarak tek bir sertifikada birleştirir. SSL Certificate Management V2.0 içindeki değişiklikler hakkında daha fazla bilgi için sürüm notlarına bakın.
Sertifika birleştirme kısıtlamaları
Birleştirilecek sertifikaların aşağıdaki tüm koşulları karşılaması gerekir:
-
Temel gereksinimler:
Tüm sertifikalar aynı marka ve türde olmalıdır.
Tüm sertifikaların durumu Pending Application olmalıdır.
Hiçbir sertifika sertifika yönetimi altında olmamalıdır. Bir sertifika yönetiliyorsa öncelikle sertifika yönetimini iptal etmeniz gerekir.
-
Belirli markalar için ek kurallar: Bazı markaların ek kısıtlamaları vardır.
WoSign: Yalnızca DV sertifikaları birleştirilebilir.
-
GlobalSign:
DV: Birincil alan adları eşleşmelidir. Joker karakterli alan adları ve IP adresleri desteklenmez.
EV: Birincil alan adı üzerinde kısıtlama yoktur ancak joker karakterli alan adları ve IP adresleri desteklenmez.
OV: Birincil alan adı üzerinde kısıtlama yoktur. Joker karakterli alan adları ve IP adresleri desteklenir.
Prosedür
Birleştirilmiş sertifikalar iade edilemez. Kombinasyonu bir kaynak planından oluşturursanız başvuruyu iptal edemezsiniz. Dikkatli ilerleyin.
Sertifika Yönetimi Hizmeti konsolu'na giriş yapın.
Commercial Certificates sekmesinde sertifika durumu açılır listesinden Pending Application seçeneğini belirleyin. Hedef sertifikayı bulun ve Actions sütununda Combine Certificates seçeneğine tıklayın.
Combine Certificates sayfasında birleştirilecek sertifikaları seçin, onay kutusunu işaretleyin ve Combine Certificates seçeneğine tıklayın. Başarı iletişim kutusunda OK seçeneğine tıklayın.
Birleştirilmiş sertifikayı bulun ve Actions sütununda Apply for Certificate seçeneğine tıklayın. Birleştirilmiş sertifikayı adı cas-merge ile başladığı için tanımlayabilirsiniz.
-
Sertifika başvuru panelinde Domains to Bind seçeneğini yapılandırın ve kalan başvuru ayrıntılarını doldurun. Ardından Submit seçeneğine tıklayın.
Birleştirilmiş sertifika için maksimum alan adı sayısı her bir bireysel sertifikanın alan adı sınırlarının toplamına eşittir.
Diğer başvuru parametreleri hakkında ayrıntılı bilgi için bkz. Başvuru bilgileri.
Sertifika başvurusunu onayladıktan sonra alan adı sahipliği doğrulamasını tamamlayın.
Başvuruyu geri çekin
Yanlış bir şifreleme algoritması veya iletişim kişisi girdiyseniz ve bilgileri düzeltmeniz gerekiyorsa seçenekleriniz sertifika durumuna bağlıdır:
Sertifika durumu Validating Application ise başvuruyu Withdraw edebilirsiniz. Geri çekildikten sonra doğru bilgilerle başvuruyu yeniden gönderin.
Sertifika durumu Issued ise yalnızca sertifikayı iptal edebilirsiniz. Sertifika son 28 takvim günü içinde verilmişse ve alan adını değiştirmediyseniz (örneğin alan adı ekleme veya değiştirme yoluyla) iptalden sonra sertifika kotanız iade edilir. Daha sonra doğru bilgilerle yeni bir sertifika için başvurmak üzere bu kotayı kullanabilirsiniz. Daha fazla bilgi için bkz. SSL sertifikalarını iptal etme veya silme.
Bir DigiCert DV, Rapid DV veya kişisel test sertifikası için ilk kez başvurduktan sonra başvuruyu geri çekerek veya iptalden sonra yeniden başvurarak alan adını değiştiremezsiniz. Farklı bir alan adı kullanmak için yeni bir sertifika satın alın.
SSS
Doğrulama yöntemini nasıl seçerim?
Konsol başvurunuzdaki sertifika ve alan türüne göre otomatik olarak önerilen bir doğrulama yöntemi seçer. Rehberlik için Alan adı sahipliği doğrulama yöntemi nasıl seçilir? bölümüne de bakabilirsiniz.
Sertifika başvuruları Çince alan adlarını destekler mi?
Evet. Çince bir alan adı için sertifika başvurusunda bulunmak üzere konsoldaki talimatları izleyerek alan adını Punycode'a dönüştürün. Bir dönüştürme aracı da kullanabilirsiniz. Daha fazla bilgi için bkz. Çince alan adlarını dönüştürme.
İletişim bilgilerini nasıl değiştiririm?
Bir iletişim kişisi oluşturmadıysanız başvuru formundaki iletişim kişisi açılır listesinde Create Contact seçeneğine tıklayın.
Mevcut bir iletişim kişisini değiştirmek için başvuru formundaki açılır listede iletişim kişisinin yanındaki Edit seçeneğine tıklayın.
Konsolda altında iletişim kişilerini de yönetebilirsiniz. Daha fazla bilgi için bkz. İletişim kişilerini yönetme.
Başvurumu gönderdikten sonra sertifikanın verilmesi ne kadar sürer?
Başvurunuzu gönderdikten sonra CA ile alan adı sahipliği doğrulamasını tamamlamanız gerekir. Daha fazla bilgi için bkz. Alan adı sahipliği doğrulaması. Doğrulama başarılı olduktan sonra bir DV sertifikası genellikle 1 ila 15 dakika içinde verilir. OV ve EV sertifikalarının verilmesi ortalama beş takvim günü sürer. Gerçek inceleme ve verme süreleri doğrulama ayrıntılarına bağlı olarak daha uzun olabilir.
Sertifika verme sürecindeki gecikmeleri önlemek için CA iletişimleri açısından telefonunuzu ve e-postanızı izleyin.
OV ve EV sertifikaları için şirket bilgileri alan adı kayıt ayrıntılarıyla eşleşmeli mi?
Evet. Şirket bilgilerini konsolda Comprehensive Management > Company Profile Management sayfasında yönetebilirsiniz. Ayrıntılar için bkz. Şirket bilgilerini yönetme.
Bir SSL sertifikası iki partide verildiğinde iki set sertifika dosyası alır mıyım?
Bir SSL sertifikası iki partide verildiğinde aynı anda iki set sertifika dosyası yerine nihayetinde ardışık iki sertifika alırsınız. İlk sertifika verildikten sonra ikinci sertifikayı almak için verme sürecini tekrar geçmeniz gerekir.
Sertifika için başvururken hizmet rolünün zaten var olduğunu belirten bir mesaj alırsam ne yapmalıyım?
Sertifika için başvururken hizmet rolünün zaten var olduğunu belirten bir mesaj alırsanız bu hesabınızda AliyunCASDefaultRole rolünün zaten mevcut olduğu ve yetkilendirmenin daha önce tamamlandığı anlamına gelir. Devam etmek için OK seçeneğine tıklayın. Bu durum sertifika başvuru sürecini etkilemez. Bu hizmet rolünü silmeyin. Silmeniz SSL Sertifikasının diğer Alibaba Cloud hizmetlerindeki kaynaklara erişmesini engeller.
Referanslar
Sertifika durumunuz Validating Application ise ve artık sertifikaya ihtiyacınız yoksa ödemeden sonraki 7 takvim günü içinde iade talebinde bulunabilirsiniz. Ayrıntılar için bkz. Sertifika iade kılavuzu.
Başvurunuzla ilgili sorunlarla karşılaşırsanız bkz. SSL sertifikası başvuruları hakkında SSS.