OV/EV证书申购流程

相比于DV证书申购,OV/EV证书要求用户上传个人/企业相关资质,由CA进行资质验证后手动审核签发。签发时间取决于CA进行资质审核所需的时间。

注意:

OV/EV证书支持下载。

OV/EV证书申购流程如下:

具体操作步骤分为以下几步:

第一:购买OV/EV证书;
第二:OV/EV证书信息填写;
第三:上传确认函;
第四:信息审核;

OV/EV证书购买

  1. 登录百度智能云官网,点击右上角的“管理控制台”,快速进入控制台界面,选择“产品服务>安全和管理>SSL证书服务”,进入“已购证书列表”。

  2. 点击“购买新证书”按钮,进入“证书购买”页面。

    image.png

  3. 用户可以根据自己的业务需求选择相应的SSL证书,完成支付并进入配置流程。

注意

  • 单个订单内含的域名,主域名最多1个,多域名和多通配符总数不能超过100个。总订单不能超过101个。

证书选购指南

选配证书品牌

目前,支持百度智能云颁发数字证书的安全 CA 中心包括:

  • Globalsign:GMO GlobalSign是一家声誉卓著,备受信赖的CA中心和SSL数字证书提供商,服务超过14万用户。GlobalSign所颁发的SSL证书具有2048位防解密,支持128位至256位SSL加密级别;兼容性高,通用所有浏览器、服务器及各式移动设备;支持通配型SSL证书、SANS证书及签名证书等特点。
  • CFCA:中国金融认证中心(CFCA)作为国内第一家与国外SSL服务器证书厂商媲美的电子认证服务机构,严格按照国际标准提供电子认证服务,并结合我国国情,在密码算法、安全技术服务等方面兼容国际和国产算法。
  • Symantec:Symantec是全球最大的信息安全服务商。该证书为国内证书服务商TrustAsia(亚洲诚信)联合Symantec为百度智能云用户专供的证书产品。市场价值1900元。(百度智能云用户可以免费使用Symantec数字证书)。

证书验证类型

百度智能云联合有资质的CA中心提供以下几种数字证书配置组合方案。

  • 域名型DV: DV证书属于域名验证型证书,支持线上5分钟内快速签发,无需人工干预。用户仅需对域名有权验证,即可签发证书。
  • 企业型OV:针对网站的域名及所有权进行严格的书面审查程序,通过审核后证书标示企业组织机构详情,让网友直接了解拥有该网站的企业真实身份,强化对该站的信任感。而网友也可于浏览器中发现「黄色小锁」符号已经激活。
  • 增强型EV:除了进行严格的网站所有权的真实身份验证之外,还加入第三方验证,证书标示增强组织机构详情,强化信任度,增强型SSL证书(EVSSL)最大的特色便是激活网站浏览器的栏位使其变成绿色。

域名数量类型

  • 单域名版:此类产品仅支持一个标准域名。eg:baidu.com,不限制域名层级。
  • 多域名版:一张数字证书同时保护多个域名、服务器,节省大量管理成本;可以任意添加任何域名、子域名、IP 地址和本地服务器的组合,数量最多100个,需要一次性提交。
  • 通配符域名版:一张数字证书下可同时保护同一个域下多个子域名,如申请 *.baidu.com, 那么该证书支持a1. baidu.com, a2.baidu.com。

注意
域名版证书类型名包含标准域名与通配符域名,如果用户选择了此类型则需要在购买信息中分别方分别选择两种域名的数量。

选择证书有效期

用户选择的数字证书均有有效期年限限制:

Globalsign品牌的证书可以选择购买一年或者两年。

OV/EV证书申请

  1. 完成证书申购之后,进入已购证书列表页面。选择要申请的证书资源,点击“证书申请”。

    image.png

  2. 进入表单填写页,根据提示填写相应申请资料。

    image.png

    表单填写说明

    1. 申请证书的域名请确保状态正常,如域名状态未过期,未被停止服务,已通过实名认证,所有者归属权清晰等。
    2. 表单中需要用户填写设置的密码为用户部署证书时所需要用到的密码,该密码非常重要,若遗忘只得通过工单方式申请证书重新颁发。请务必保管好签发密码。
    3. 请按照提示和要求填写所有必填信息,包括申请域名、密码、公司信息、订单联系人和技术联系人的相关信息。信息一经提交不可修改,请谨慎填写。
    4. 公司信息最好和财务年报的信息保持一致,如此有利于加速CA审核。例:GlobalSign OV型证书,若订单信息中的固定电话和公司的财务年报中的电话信息一致,且可以通过此电话号码联系到申请人,即可免去确认函盖章上传环节,加速证书签发。
    5. 证书人工审核过程中,审核部会通过订单联系人电话联络确认信息,或要求通过电子邮箱发送补充文件,联络不到申请人会导致签发延时,请确保联络方式畅通。
  3. 表单成功提交后,系统根据用户填写的表单信息,自动生成确认函。用户可在线下载材料,对材料进行签字盖章。然后再上传至系统。不同品牌对材料要求不同,以控制台下载的材料压缩包为准。

    image.png

    申请材料下载上传说明

    1. 确认函上有公司信息和联系人信息等,请确认信息无误后加盖公司印章(公章/合同章/财务章/项目章均可,印章需清晰显示公司全名),然后上传完成确认函的扫描件即可。
    2. 扫描件大小请勿超过2M,格式不限。
    3. 不同的品牌对材料的要求不同,以下载的材料包为准。各品牌OV/EV证书申请材料列表参见列表

    注意: 订单信息中的固定电话和公司的财务年报中的电话信息一致,且可以通过此电话号码联系到申请人,即可免去确认函盖章上传环节。

  4. 人工审核。人工审核过程根据品牌不同,需要2-5个工作日。用户需确保订单信息中的电话号码保持畅通,留意收到的邮件。若错过电话或忽略邮件通知,会延长审核时间,可发工单申请重新联络。

  5. 证书成功签发。用户可在线下载证书。

证书申请常见问题