1、證書服務(wù)快速入門證書服務(wù)/快速入門證書服務(wù)/快速入門 PAGE 8 PAGE 8快速入門概述文檔目的本文檔介紹了如何快速購(gòu)買數(shù)字證書、填寫審核資料、推送證書至云產(chǎn)品(當(dāng)期支持高防產(chǎn)品)等。旨在引導(dǎo)您一 站式的完成數(shù)字證書購(gòu)買、審核和快速應(yīng)用。讀者對(duì)象本文檔作為快速入門參考，適用于有以下需求的讀者對(duì)象：了解如何購(gòu)買數(shù)字證書，區(qū)分?jǐn)?shù)字證書類型購(gòu)買數(shù)字證書，提交審核資料在云產(chǎn)品中應(yīng)用數(shù)字證書快速入門流程下圖顯示了購(gòu)買和管理數(shù)字證書的流程。一般使用云盾證書服務(wù)遵循以下步驟：選配證書并支付填寫申請(qǐng)資料提交審核管理證書推送云產(chǎn)品步驟1:選配證書需要購(gòu)買數(shù)字證書的用戶，請(qǐng)通過(guò)購(gòu)買入口進(jìn)行購(gòu)買。選擇保護(hù)域名類

2、型和個(gè)數(shù)在購(gòu)買數(shù)字證書前，您需要先規(guī)劃好您需要保護(hù)什么樣類型的域名，可以分別選擇保護(hù)1個(gè)/多個(gè)/通配符子域名。保護(hù)1保護(hù)多個(gè)域名: 您的數(shù)字證書可以保護(hù)多個(gè)域名,根據(jù)證書種類不同有數(shù)量限制,上限100個(gè),您目前只能根據(jù)提示進(jìn)行選擇，不支持通配符,例如: 。另外如果您后續(xù)想選擇免費(fèi)版SSL，則上限域名個(gè)數(shù)最多為5個(gè)。保護(hù)泛域名: 您的數(shù)字證書可以保護(hù)一個(gè)帶通配符的泛域名,目前我們不支持購(gòu)買多個(gè)通配符子域名型*.，等域名。注意, 您選擇的域名數(shù)量和種類在后續(xù)填寫域名資料時(shí)我們會(huì)對(duì)您的選擇進(jìn)行校驗(yàn)，如果您選擇保護(hù)多個(gè)域名，您需要一次性提交全部的多個(gè)域名。選擇證書類型阿里云聯(lián)合有資質(zhì)的CA中心推薦以下

3、幾種配置組合方案，能夠滿足大部分用戶的需求。免費(fèi)版SSL: 免費(fèi)版基礎(chǔ)級(jí)SSL產(chǎn)品，只驗(yàn)證域名所有權(quán)，小時(shí)內(nèi)頒發(fā)，只提供通信鏈路加密功能。免費(fèi)版SSL的根證書一般使用CA中心認(rèn)證的根，只支持最多5個(gè)域名綁定，不支持通配符域名。普通版SSL: 普通版SSL證書屬于DV SSL證書(Domain Validation SSL)。只驗(yàn)證域名所有權(quán)，小時(shí)內(nèi)頒發(fā)，提供高強(qiáng)度通信鏈路加密功能，支持最多達(dá)100個(gè)域名綁定。專業(yè)版SSL: 專業(yè)版SSL證書屬于OV SSL證書(Organization Validation SSL)。驗(yàn)證域名所有權(quán)和申請(qǐng)單位的真實(shí)身份，解決在線信任問(wèn)題，證書中顯示申請(qǐng)者的單位

4、名稱，讓上網(wǎng)用戶放心使用，提供高 強(qiáng)度通信鏈路加密功能，支持最多達(dá)100個(gè)域名綁定。高級(jí)版SSL:SSL證書屬于EVSSL證書(ExtendedValidationSSL)。嚴(yán)格驗(yàn)證域名所有權(quán)和申請(qǐng)單位的真實(shí)身份，此證書在大部分瀏覽器中(部分證書在Safari瀏覽器中不能顯示綠色地址欄)能顯示綠 色地址欄，有效解決在線信任和網(wǎng)站被假冒問(wèn)題，證書中詳細(xì)顯示申請(qǐng)者的單位信息，讓上網(wǎng)者放心 使用，提供高強(qiáng)度通信鏈路加密功能，支持最多達(dá)100個(gè)域名綁定。選擇證書品牌(CA供應(yīng)商)目前支持阿里云頒發(fā)數(shù)字證書的安全CA中心包括：WoSignCA(WoSignCA)是權(quán)威可信的數(shù)字證書頒發(fā)機(jī)構(gòu)，通過(guò)WebT

5、rust國(guó)際認(rèn)證及工信部許可，是國(guó)際CA瀏覽器聯(lián)盟組織成員。沃通SSL證書支持所有瀏覽器和 移動(dòng)終端，嚴(yán)格按照國(guó)際標(biāo)準(zhǔn)和CPS做身份鑒證。國(guó)內(nèi)市場(chǎng)占有率位居前列，性價(jià)比高，提供7x24小 時(shí)頂級(jí)服務(wù)支持。有完善的風(fēng)險(xiǎn)承保計(jì)劃。CFCA: 中國(guó)金融認(rèn)證中心(CFCA)全球信任SSL證書由中國(guó)權(quán)威數(shù)字證書認(rèn)證機(jī)構(gòu)自主研發(fā)，純國(guó)產(chǎn)證書，是國(guó)際CA瀏覽器聯(lián)盟組織成員，同時(shí)通過(guò)國(guó)際WebTrust認(rèn)證，遵循全球統(tǒng)一鑒證標(biāo)準(zhǔn)；提供 CPS（全球信任體系電子認(rèn)證業(yè)務(wù)規(guī) 則）便于用戶理解雙方權(quán)利和義務(wù)。(注: CFCA服務(wù)器證書目前不支持Safari瀏覽器)選擇證書有效期您所選擇的數(shù)字證書均有有效期年限限制，

6、當(dāng)前的限定如下：免費(fèi)版SSL證書限定最高申請(qǐng)年限為1年普通版SSL和專業(yè)版SSL證書限定最高申請(qǐng)年限為3年高級(jí)版SSL證書限定最高申請(qǐng)年限為2年支付訂單您選配好數(shù)字證書后需要進(jìn)行支付才能進(jìn)入證書配置流程。步驟2:填寫申請(qǐng)資料當(dāng)您支付完訂單后，需要填寫證書的詳細(xì)信息并且提交審核才能完成證書申請(qǐng)流程。您可以通過(guò)證書列表訂單 中的信息補(bǔ)全操作來(lái)進(jìn)入資料的填寫頁(yè)面。填寫域名信息您需要按照選購(gòu)證書時(shí)選定的域名種類和個(gè)數(shù)來(lái)填寫域名信息，例如您選擇了保護(hù)多域名，并限定保護(hù)5個(gè)域名，則需要在此步驟填寫全部的5個(gè)域名，每行一個(gè)域名。我們會(huì)對(duì)您的填寫進(jìn)行校驗(yàn)。需要您注意的是，CA中心會(huì)對(duì)您所提交的域名做所有權(quán)驗(yàn)證

7、，您會(huì)收到由CA中心發(fā)送的一封電子郵件要求您 進(jìn)行域名所有權(quán)驗(yàn)證，請(qǐng)檢查您的郵箱(下一步驟中的申請(qǐng)人Email郵箱)并進(jìn)行驗(yàn)證。如果您的域名所有權(quán)驗(yàn)證不通過(guò)，您將不能通過(guò)證書審核。依據(jù)您選擇的證書類型不同，將會(huì)填寫不同信息。如果您選購(gòu)的是免費(fèi)版SSL或者普通版SSL, 您需要填寫申請(qǐng)人個(gè)人信息，如果您選購(gòu)的是專業(yè)版SSL或者高級(jí)版SSL，您在填寫申請(qǐng)人個(gè)人信息的同時(shí)需要填寫申請(qǐng)單位的 詳細(xì)信息并上傳驗(yàn)證資料。填寫個(gè)人信息您需要填寫申請(qǐng)人的聯(lián)系信息，尤其注意申請(qǐng)確認(rèn)Email選項(xiàng)的準(zhǔn)確性。填寫企業(yè)組織信息您需要填寫詳細(xì)的企業(yè)組織信息，這些信息將會(huì)用來(lái)驗(yàn)證您企業(yè)的真實(shí)性。上傳相關(guān)信息我們推薦您使用

8、系統(tǒng)生成CSR的方式來(lái)直接生成證書請(qǐng)求文件。使用系統(tǒng)生成的CSR后我們將代替您生成證書 私鑰，并且在證書申請(qǐng)完成后可用在證書管理列表中下載證書和私鑰。或者您可以選擇上傳您的CSR(Certificate Signing Request)證書請(qǐng)求文件，關(guān)于如何制作CSR文件，請(qǐng)參考 如何制作CSR文件您的CSR文件格式正確與否關(guān)系到您的證書是否能正確申請(qǐng)下來(lái)。您在制作CSR文件時(shí)需要保存好您的私鑰文 件，私鑰和數(shù)字證書一一對(duì)應(yīng)，丟失了私鑰您的數(shù)字證書將不可使用，阿里云不負(fù)責(zé)您私鑰的保管，如果您的 私鑰丟失，您需要重新購(gòu)買并替換您的數(shù)字證書。如果您選購(gòu)了專業(yè)版SSL或者高級(jí)版SSL，您將需要(必須

9、)完成企業(yè)真實(shí)合法性校驗(yàn)，校驗(yàn)方式是您需要先下載 校驗(yàn)文件模版，打印并填寫完整后，簽署姓名然后加蓋企業(yè)公章，然后拍照并將照片上傳。我們需要您提供PNG/GIF/JPEG格式的圖片，圖片大小不能超過(guò)500KB。不同的CA中心對(duì)企業(yè)資質(zhì)驗(yàn)證的需求不同，您需要按照CA中心的要求提供相應(yīng)的審核資料，審核資料不完整 將不能通過(guò)審核。在申請(qǐng)過(guò)程中您可以保存您所填寫的信息以供下一次繼續(xù)申請(qǐng)使用。后續(xù)我們會(huì)打通企業(yè)驗(yàn)證和您網(wǎng)站備案中心的資料共享，縮短您申請(qǐng)數(shù)字證書的流程。提交審核當(dāng)您填寫完全部信息后需要提交審核來(lái)完成證書申請(qǐng)工作。我們將在收到您的提交審核信息后開(kāi)始證書資質(zhì)的 驗(yàn)證，驗(yàn)證時(shí)間根據(jù)不同CA中心的要

10、求而不同，請(qǐng)您關(guān)注您的郵箱和電話，及時(shí)回饋將能加快您的數(shù)字證書的驗(yàn)證時(shí)間。如驗(yàn)證不通過(guò)，我們將會(huì)在您的訂單中提示您失敗原因，如果您的證書審核失敗，您需要修改申請(qǐng) 信息尤其是企業(yè)資質(zhì)審核信息來(lái)完成申請(qǐng)。域名驗(yàn)證提交完審核后CA中心將向您的郵箱發(fā)送驗(yàn)證郵件，您需要按照如下流程進(jìn)行域名驗(yàn)證，不完成域名驗(yàn)證您的訂 單將會(huì)一直顯示審核中的狀態(tài)。步驟3:管理證書您可以在控制臺(tái)管理您的數(shù)字證書，我們即將推出可以上傳您已有的數(shù)字證書功能。您在證書管理列表里可以查看并管理您的數(shù)字證書。步驟4:推送云產(chǎn)品只有審核成功的數(shù)字證書才能推送到云產(chǎn)品。目前我們已經(jīng)打通將數(shù)字證書推送到云盾高防產(chǎn)品，后續(xù)即將推出將數(shù)字證書推送到