一、为什么走SSLDUN而不是Certum官网直购
Certum波兰总部后台全英文、任何步骤都需要自己翻译，国内付款开票麻烦；
SSLDUN（河南聚妍网络科技有限公司）是Certum中国授权站，中文预审、微信支付宝对公都可、OV电话核验有国内对接、证书包自带Nginx/Apache/IIS/宝塔格式；
价格参考：Certum DV通配符260/1年，OV通配符990/年。
二、SSLDUN申请Certum通配符流程（5 步）
1.选型下单
登录 SSLDUN → 在线购买 → Certum证书 → 通配符（DV 或 OV）。
域名填 *. 你的域名 .com，只覆盖一级子域（api/shop/bbs 都行），不覆盖 a.b. 你的域名 .com。
2.生成CSR + 私钥
用SSLDUN后台「在线生成CSR」，自动出CSR + KEY，私钥只在此刻显示一次，可以自行保管，也可以在证书签发后下载的压缩包中获得；
3.提交资料预审
DV：只需域名，无企业材料；
OV：传营业执照、法人身份证、企业座机/邮箱，SSLDUN 先审格式再转 Certum，避免退件。
4.域名验证
DNS验证：需添加生成的解析记录；
邮箱验证：点解Certum发送的验证链接进行验证。
生效通常几分钟，DV自动过；OV额外等Certum打企业电话（工作日 2–24h）。
5.签发下载
通过后后台下证书压缩包，含Nginx/Apache/IIS各种格式转换版。
注意：自2026-03起SSL最长有效期缩到199天，多年证书也是按199天一签、到期重签。
三、自动部署方案
手动部署流程：证书到期前30天SSLDUN推提醒 → 后台点「重新签发」→ 下载新包获取最新的证书 → 手动部署到服务器上；
自动部署流程：证书到期前30天SSLDUN推提醒 → 后台点「重新签发」→ 获取面板API → 填写API密钥自动部署；
四、DV vs OV 通配符怎么选
个人站 / 测试 / 小程序后端 → Certum DV通配符，域名验证完5分钟内出；
企业官网 / 电商 / 要显示公司名 → Certum OV通配符，多一次电话核验，浏览器点开证书能看到组织信息。