1)续费证书域名验证流程与新购证书验证方法一致,请参考 域名验证方式 2)完成域名验证后,可返回 查看申请 页面,使用 校验工具 检测域名是否解析成功。 解析成功后DV证书即可签发。 3)OV及EV证书在完成域名验证后,还需电话验证企业信息。 BaiduTrust OV/EV证书流程参考: OV证书验证 / EV证书验证 4)完成以上步骤,即可等待CA机构完成审核并签发。
背景信息 本文档证书名称以 domain.com 为示例,如证书文件名称为 domain.com.jks ,证书密码文件名称为 domain.com_password.txt 。 申请证书时如果未选择 系统自动创建CSR ,证书下载压缩包中将不包含.txt文件。需要您选择 PEM类型 下载.crt证书,并使用openssl命令生成pfx文件。 操作指南 登录百度云 SSL证书控制台 。
管理证书 选择“产品服务>安全和管理>SSL证书服务”,进入“已申购证书列表”。 已购证书中分为“超级SSL证书”及“普通SSL证书”两类。您购买的BaiduTrust证书将归类在“超级SSL证书”下,其它品牌的证书将归类在“普通SSL证书”下。
域名信息部分需要选择域名验证方式,如下图所示 使用已有的CSR方式 CSR是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,用户可以使用其已有CSR进行证书申请,同样可以实现证书快速签发。 域名验证 完成上述信息填写后,进入域名验证环节,域名验证方式在域名填写时选择。
若您无法使用我们提供的验证方式,可尝试将域名转入百度智能云,参考 域名转入 。
使用检查工具 GeoCerts SSL Checker 进行检查数字证书。
DV型免费证书 申请主域名如baidu.com的SSL证书,默认会在证书域名中添加www域名如www.baidu.com,因此无需重复申请;同样,如果您申请www的二级域名,将同时为您添加主域名使用权限。但如果您是申请的三级域名,如www.bce.baidu.com,则只能支持该域名,不会支持bce.baidu.com。
安装成功效果图: 本文档证书名称以 domain 为示例,如证书文件名称为 domain.crt ,证书链文件名称为 domain_ca.crt ,证书密钥(私钥)文件名称为 domain.key 。 申请证书时如果未选择 系统自动创建CSR ,证书下载压缩包中将不包含 .key 文件。
EV证书企业信息验证 1.在签署协议后,CA将会验证企业信息,企业信息验证参见 OV企业信息验证 。 2.EV证书只能使用第三方平台的企业信息完成企业验证,不能使用企业域名后缀邮箱验证。 EV证书签发 完成上述域名验证、协议签署及企业信息验证,EV证书即可签发。
新建表单方式 使用已有的CSR方式 CSR是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,用户可以使用其已有CSR进行证书申请,同样可以实现证书快速签发。 表单填写说明 : 申请证书的域名请确保状态正常,如域名状态未过期,未被停止服务,已通过实名认证,所有者归属权清晰等。