您购买SSL证书实例后,必须通过数字证书管理服务向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后,才会为您签发证书。您可以将已签发的证书安装到Web服务器,为网站实现HTTPS通信。本文介绍提交证书申请的具体操作。

背景信息

使用已购买的证书实例,您可以直接申请单域名、通配符域名和多域名(最多包含5个单域名)证书。不支持直接申请 多通配符域名证书混合域名证书 。对于OV、EV证书,您可以在获得多个证书实例后,使用证书合并功能来申请多通配符域名证书、混合域名证书。具体操作,请参见证书合并申请

前提条件

已购买SSL证书实例。具体操作,请参见购买SSL证书

操作步骤

  1. 登录数字证书管理服务控制台
  2. SSL证书页面的证书管理页签,单击证书列表上方的证书状态下拉列表,选择待申请
    该操作将会筛选出所有已购买但是还未提交证书申请的证书实例。
  3. 定位到要操作的证书实例,单击操作列下的证书申请
  4. 证书申请面板,填写证书申请信息。
    申请不同类型证书需要填写的申请信息不同,请根据页面提示填写。

    如果您需要更详细的参数说明,请参见申请证书时需要提交的信息

  5. 提交证书申请到CA中心审核。
    填写完证书申请信息后,请根据您要申请的证书类型,执行对应的操作:
    • DV证书:单击下一步,根据页面提示完成域名所有权验证,然后单击提交审核

      关于域名所有权验证的更多介绍,请参见域名所有权验证

    • OV或EV证书:单击提交审核
    成功提交证书申请后,您将会收到以下提示。请按照提示要求,保持联系人电话畅通,并及时通过联系人邮箱查阅CA中心发送的验证邮件。提交审核提示

    成功提交证书申请后,如需修改申请信息,您可以撤回订单,修改信息后重新提交。

证书审核时长

DV证书

提交DV证书申请后,CA中心一般会在1~2个工作日内完成审核和签发。

重要 提交申请后,如果DV证书超过1小时未签发,请您检查DNS验证配置是否正确。

OV或EV证书

提交OV或EV证书申请后,CA中心一般会在3~7个工作日内完成审核和签发。

重要 提交申请后,如果OV或EV证书超过1个工作日未签发,请您检查是否漏接电话或邮箱中是否收到域名所有权验证邮件。如果您未接到电话或收到邮件,您可以搜索钉钉群(群号为32435999)并加入该群咨询。收到邮件后,建议您及时根据邮件内容进行域名所有权验证或其他操作,及时处理邮件能有效缩短证书的审核时间。

后续步骤

证书签发前

说明 在证书签发前,如果您需要修改证书申请信息,可以撤回申请,并在修改申请信息后重新提交申请。证书签发后将无法撤回申请。
提交证书申请后,您可以在证书状态栏查看证书审核的具体进度。单击状态标签图标后,在提示信息对话框中单击查看进度,即可在证书进度面板查看当前证书审核的具体进度。证书审核的进度

由于CA中心审核DV、OV、EV证书的具体方式不同,在此阶段您需要执行不同的操作来配合CA中心进行资质认证,确保证书能顺利签发。以下表格描述了您需要执行的具体操作。

证书类型 后续步骤
DV证书 耐心等待CA中心审核您的证书申请,并在审核通过后为您签发证书。

您可以在证书列表中查看证书的状态。证书签发后,证书状态将变更为已签发

OV、EV证书 CA中心将在收到您的证书申请后,开始证书资质的验证。只有验证通过后,CA中心才会为您签发证书。不同CA中心的要求有区别,验证所需时间不完全相同。
成功提交证书申请后,您需要配合CA中心审核人员完成以下验证:
  • 域名验证:CA中心收到您的证书申请后,将向您的联系人邮箱发送一封域名验证邮件。您需要按照如下流程进行域名验证。验证流程
    说明 如果未完成域名验证,证书审核将无法通过,证书状态将保持为审核中
  • 可选:电话验证:根据CA中心的要求不同,CA中心工作人员可能会通过联系人电话联系您,验证您的证书申请信息。请保持联系人电话畅通,能够正常接听CA中心的验证电话。

证书申请验证通过后,您可以在证书列表中查看证书的状态。证书签发后,证书状态将变更为已签发

如果证书申请验证不通过,证书状态将变更为审核失败。您可以在证书状态栏查看失败原因。单击状态栏的审核失败状态图标图标,并在提示信息对话框中单击查看原因,即可在证书进度面板查看当前证书审核失败的原因。您需要根据失败原因,修改导致审核失败的申请信息(尤其是企业资质审核信息),然后重新提交证书申请。审核失败

证书签发后

证书签发后,证书状态将变更为已签发。您可以在证书状态栏,查看已签发证书需要进行的操作。单击状态栏的已签发状态图标图标,在提示信息对话框中单击下载即可前往对应页面下载证书。证书安装的具体操作,请参见SSL证书安装指南