GeoTrust 等通用品牌证书提交流程

常见问题作者：云助理 2024-10-21 12:57:15 阅读：92

本文适用于 GeoTrust、SecureSite、GlobalSign、DNSPod、TrustAsia 品牌的企业型（OV）、增强型（EV）证书。

1. 已购买 SSL 证书。

2. 登录 SSL 证书控制台，在我的证书页面。

3. 选择状态为待提交的证书，单击提交资料。

步骤1：设置基本参数

根据实际需求，选择 CSR 生成方式（择一）。

选择 “在线生成 CSR” 方式，由平台生成和管理您的私钥和公钥证书文件，避免私钥文件丢失。（推荐使用）

选择 “粘贴 CSR” 方式，由您自行上传 CSR，平台不生成私钥。

其他参数信息如下：

算法选择：勾选所需证书加密算法，推荐 RSA 算法。

密钥长度：勾选所需证书密钥长度，推荐2048。

步骤2：填写域名信息

证书绑定域名：填写绑定证书的单个域名。例如 tencent.com、ssl.tencent.com。

单域名证书：输入具体域名。

通配符（泛域名）证书：输入通配符格式域名（如*.tencent.com）。

其他域名：填写证书绑定的其他域名，不能与通用名称重复，提交 CA 机构后将无法修改。

私钥密码：可选填，填写后不可更改也不支持密码找回。如设置了私钥密码，下载证书后（仅限 pfx、jks 格式）需要使用私钥密码才可解压。

步骤3：完善企业信息

1. 填写公司信息。

已有公司：选择已有公司，可直接使用公司信息。

新增公司信息：请如实填写公司名称（全称），公司所在城市与地址以及公司座机号码。

2. 填写管理人信息。

已有管理人：选择已有管理人，可直接使用管理人信息。

新增管理人信息：请如实填写管理人姓名，部门，职位，电话以及邮箱。

3. 填写联系人信息，可勾选和管理人相同。

步骤4：选择域名验证方式

证书签发需要完成域名验证，即添加一条域名解析记录（证书未签发前，请勿删除解析记录），添加之前需要您先选择域名验证方式。

自动添加 DNS 验证：腾讯云注册的域名或解析托管在 DNSPod 的域名，系统自动为域名添加一条对应的解析记录，无需人工操作。

DNS 验证：非腾讯云注册或解析未托管在 DNSPod 的域名，需要手动前往域名解析平台添加一条解析记录，请参见 DNS 验证。

文件验证：域名对应的网站根目录下创建指定的文件验证域名所属权，操作复杂，验证速度较慢，请参见文件验证。

步骤5：上传企业信息确认函

单击下载确认函模板，进行确认函信息补充填写。

完成确认函填写后，加盖公章，并进行文件扫描。

3. 单击上传，将确认函上传，并单击下一步。

步骤6：证书签发机构人工审核

上传确认函后，CA 机构将线下联系您完成企业信息认证，届时请注意邮件和电话。企业信息完成认证后，会生成域名验证值，需要您前往域名解析平台添加域名解析记录。

步骤7：证书签发完成

CA 机构认证审核通过后，将会正式签发证书，您可下载证书进行安装，您还需要将证书部署到云资源上，方可开启 HTTPS 服务。