如何申请免费证书?
发布时间: 2022/01/04
SSL证书管理服务中,DigiCert品牌提供有证书类型为DV(Basic)、域名类型为单域名、有效期1年的免费证书。
前提条件
购买证书的帐号拥有 “SCM Administrator”、 “BSS Administrator”和 “DNS Administrator”权限。
约束条件
- 免费的SSL证书一个帐号较多可以申请20张。同时,为了减少证书资源的浪费,SCM只支持单次申请一张免费证书。 须知:
- 20张的免费证书额度包括:已删除或已吊销证书、购买后超时未付款自动失效的订单、购买后未申请就删除的证书。
- 同一个帐号不区分主账号和子账号。例如,主账号已使用了20张的额度,则主账号和子账号均无免费证书额度。
- 一张免费的SSL证书仅支持绑定一个单域名。
- 免费证书不支持保护IP和泛域名(通配符域名)。
- 免费证书的域名验证默认使用DNS验证。
- 免费证书的信任等级和性都较低,所以建议只用于测试。
- 由于DigiCert品牌的DV(Basic)免费证书是无偿提供给个人用户用于测试或个人业务,因此 不支持任何免费的人工技术支持或安装指导。如果您需要的工程师为您提供SSL证书支撑服务,您可以进入云市场购买HTTPS服务配置全站加密SSL优化检测服务。
步骤一:购买证书
- 登录管理控制台。
- 单击页面左上方的
,选择“与合规>云证书管理服务”,进入云证书管理界面。
- 在左侧导航栏选择“SSL证书管理”,进入SSL证书管理页面。
- 在界面右上角,单击“购买证书”,进入购买证书页面。
- 在购买证书页面,配置购买参数。
- “证书类型”:选择“DV(Basic)”。
- “证书品牌”:选择“DigiCert”。
- “证书类型”和“证书品牌”选择后,“域名类型”、“域名数量”、“有效期”、“购买量”将自动生成,无需配置。
- 确认参数配置无误后,在页面右下角,单击“立即购买”。
- 确认订单无误后,阅读并勾选“我已阅读并同意《SSL证书管理(SCM)免责声明》”,单击“去支付”。
- 在购买页面,请选择付款方式进行付款。
成功付款后,在SSL证书管理界面,可以查看证书列表中购买的证书。
步骤二:申请证书
成功购买证书后,您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。
- 登录管理控制台。
- 单击页面左上方的
,选择 “与合规>云证书管理服务”<,进入云证书管理界面。
- 在左侧导航栏选择 “SSL证书管理”,进入SSL证书管理页面。
- 在证书列表中已购的免费证书所在行的 “操作”列,单击 “申请证书”。
- 在“申请证书”页面,填写域名信息和联系人信息。
- 填写域名信息,参数配置如表1所示。
表1域名信息参数说明 参数名称
参数说明
取值样例
证书请求文件
证书请求文件(Certificate Signing Request,CSR)即证书签名申请,获取SSL证书,需要先生成CSR文件并提交给CA。CSR包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。
选择证书请求文件生成方式:- 系统生成CSR:系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
- 自己生成CSR:手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。
系统生成CSR
绑定域名
输入证书需要绑定的单域名。
填写示例:您的域名为www.domain.com,则在“绑定域名”中填写www.domain.com
如果需要绑定中文域名,请先使用Punycode 编码工具将中文域名编码,再填写编码后信息。示例: 华为云.com Punycode 编码后:xn--siq1ht8k.com,则在 “绑定域名”中填写xn--siq1ht8k.com
www.domain.com
- 单击“下一步”,进入“授权信息”页面。
- 填写公司联系人信息,参数配置如表2所示。
表2授权信息参数说明 参数名称
参数说明
取值样例
公司联系人/授权人信息
要填写联系人的姓名、电话、邮箱。
为了使证书能够快速的签发,此处填写的电话、邮箱必须真实有效。
--
技术联系人信息(选填)
可选项。可以不填。
--
- 填写域名信息,参数配置如表1所示。
- 确认填写的信息无误后,阅读《SSL证书管理(SCM)免责声明》、《隐私政策声明》和信息授权声明,并勾选声明内容前面的框。
- 单击“提交申请”。
系统将把您的申请提交到CA认证机构,请您 保持电话畅通,并 及时查阅邮箱中来自CA认证机构的电子 邮件。
步骤三:DNS验证
DNS验证,是指在域名管理平台通过解析指定的DNS记录,验证域名所有权,即您需要到该域名的管理平台中为该域名添加一条TXT类型的DNS记录。例如:如果您购买的是A公司的域名,您需要到A公司的域名管理平台添加DNS记录文件。
- 如果您是在上申请的域名,且域名已使用云解析服务,则无需进行任何操作,系统将自动添加DNS记录验证。
- 如果您是在其他域名管理平台(如万网、新网、DNSPod等)管理您的域名,则需要前往域名的DNS解析服务商进行操作。
在您成功申请证书后,需要按照证书列表页面的提示完成域名授权验证配置,否则证书将一直处于“待完成域名验证”状态,且您的证书将无法通过审核。
步骤四:签发证书
DNS验证通过之后,CA机构将还需要一段时间进行处理,请您耐心等待。CA机构审核通过后,将会签发证书。
证书签发后便立即生效,即可推送证书到其他云产品或下载证书并部署到服务器上进行使用。
- 提交申请后0-1h:15分钟轮询一次,如果配置没有问题,一般情况,10-20分钟签发证书。
- 提交申请后1-4h:30分钟轮询一次。
- 提交申请后4h-24h:1小时轮询一次。
- 提交申请后1-7天:4小时轮询一次。
- 提交申请后7天以上认定为订单超时,自动取消。