SSL证书申请问题
BaiduTrust多年证书购买年限与实际生效时长不一致?
SSL证书最长有效期825天,购买2年及以上年限的BaiduTrust证书,在证书到期之前,我们会自动发送新的证书至您的邮箱,请注意查收。
DV SSL证书申请需要多久?
DV SSL证书无需验证所有者资质资料,审核流程相对简单,因此可快速签发。但部分域名信息可能会触发不同等级的安全审查机制,必要时需要人工介入进行审查签发,因此,SSL证书签发时间可能会从10几分钟到3个工作日不等。如果您的证书仍在审核中,请耐心等待。
证书为什么无法提交域名?
CA行业规定,带下划线的域名不能申请证书,请检查域名是否符合规范。
证书申请提交很久了,为什么还是审核中?
申请证书后,您需要查看您证书绑定的域名是否验证成功。域名验证成功后,CA中心才会对证书进行签发。
您需要到您的域名解析服务商提供的系统中进行配置,参考域名验证。完成域名验证后,您需要校验域名验证结果,参考查看域名验证结果。
如果您的域名中包含某些敏感词(例如bank、pay、live等),可能会触发人工审核机制,审核时间会比较长,请您耐心等待。
申请了主域名SSL证书,是否还需要申请www域名的?
- DV型免费证书 申请主域名如baidu.com的SSL证书,默认会在证书域名中添加www域名如www.baidu.com,因此无需重复申请;同样,如果您申请www的二级域名,将同时为您添加主域名使用权限。但如果您是申请的三级域名,如www.bce.baidu.com,则只能支持该域名,不会支持bce.baidu.com。
- 付费型证书
BaiduTrust | GlobalSign | TrustAsia | Secure Site | GeoTrust | CFCA | |
---|---|---|---|---|---|---|
通用名称 www. 开头送上级域 | 送,不论www.在哪一级都送上级域 | 送,不论www.在二级还是三级都会送上级域 | 送,不论www.在二级还是三级都会送上级域 | 送,不论www.在二级还是三级都会送上级域 | 送,不论www.在二级还是三级都会送上级域 | 不送 |
通用名称 不带www. 送www.子域 | 送,不论通用名称是否为主域,都送 www. 子域 | 不送,不论通用名称是否为主域,都不送 www. 子域 | 送,只有通用名称为主域 才送www.子域 | 送,只有通用名称为主域 才送www.子域 | 送,只有通用名称为主域 才送www.子域 | 不送 |
通用名称 通配符证书 送上级域 | 送,不论 *. 处于哪一级 都会送上级域 | 送,不论 *. 处于哪一级 都会送上级域 | 送,不论 *. 处于哪一级 都会送上级域 | 送,不论 *. 处于哪一级 都会送上级域 | 送,不论 *. 处于哪一级 都会送上级域 | 送,不论 *. 处于哪一级 都会送上级域 |
备注:注意存在特殊顶级后缀情况,如:.com.cn,.net.cn...则:通用名称.com.cn也是主域名
为什么会出现安全审核失败?
用户域名中包含非法关键字可能导致安全审核失败,非法关键字由CA定义,例如cctv,icbc等。安全审核失败后,将由CA人工介入进行审核,请耐心等待。
提交证书申请时,申请信息不要包含中文,否则可能出现“安全审查失败”。中文信息建议用拼音代替。
常见的证书申请状态有哪些?
在申请证书过程中,可能出现以下状态:
- 申请中:已提交证书申购,等待用户验证域名所有权。
- 待验证:正在进行域名所有权验证。
- 待签发:已通过域名所有权验证,等待CA签发证书。
- 已签发:证书已签发成功,可以使用。
- 验证失败:域名所有权验证失败,请确认后重新提交验证。
- 已过期:证书已过期,请尽快续费。
- 安全审核失败:用户域名中包含非法关键字导致安全审核失败,非法关键字由CA定义,例如cctv,icbc等。安全审核失败后,将由CA人工介入进行审核,请耐心等待。
如何获取WHOIS信息?
您可以到专业的域名查询网站获取域名的WHOIS信息。以whois官网为例,在搜索框中输入域名,点击“WHOIS”,即可获取该域名的WHOIS信息。
CNAME冲突如何解决?
当用户在DV证书的域名验证选择了DNS方式验证时,域名下面已经存在CNAME记录,有可能会导致TXT记录不生效,简称CNAME冲突。遇到这种情况用户可以通过以下几种方法解决。 1 . 用户可以改用文件验证的方式,继续域名的验证步骤。 2 . 用户可以在原来TXT记录基础前面加一级_dnsauth. 来避免冲突,如果域名为主域的话,原来的配置中的@修改为_dnsauth。
各品牌OV/EV证书申请材料都有哪些?
各品牌OV/EV证书申请材料列表如下:
-
CFCA
- CFCA全球信任证书申请表
- 授权书
- 营业执照副本复印件
- 经办人身份证复印件
- 顶级域名证书或使用权证明
- 律师函
-
律师资格证
注意:资料都要加盖公章
-
Globalsign
- 证书申请表格
- 证书协议说明