Sectigo Positivessl证书自助购买与配置属简易化操作,自动生成csr和key并自动保存,新手也能顺畅操作,不再讲述
Digicert、geotrust、thawte、comodo/sectigo品牌证书自助购买与自助配置流程大致如下:
(以审核比较复杂的EV证书为例,而DV证书只验证域名所有权不需要电话审核,因此比下面步骤简单很多)
1.“我的产品”里可以看到已经购买成功的证书,点击证书名
2.看到证书配置页面,点“点这里自助配置生成证书”
3.选择合适的系统(在线生成CSR,随便选择一个WEB服务器即可,格式需要),输入CSR文件,csr证书生成文件请用我们的ssl工具在线生成
4.打开https://tools.ssldun.com按照图输入域名和相关信息,点在线自助生成CSR,DV证书只要求格式对即可,OV和EV需要如实填写
5.会自动生成CSR文件和密钥KEY文件
6.把key密钥文件保存为文档key.txt放到电脑D盘,防止丢失,这个文件非常重要不能丢失,特别对OV或EV证书
7.复制第5步生成到CSR,粘贴到到上面第3步的页面中指定的输入CSR文件的地方
8.填写相关信息点“点击继续”,DV证书可以胡乱填写,OV证书和EV需要进一步核实要准确填写
9.选择合适的验证方式,可选择DNS,文件或邮件,比如选择邮箱,邮箱一般是域名后缀的邮箱,如果没有请选择其他验证方式
10.DV证书用9步的方法激活后几分钟就可以获得证书,OV和EV证书需要等到签发机构进一步验证,验证后如图可以下载证书
以上是geotrust单域名ev证书自助签发图解流程
多域名ev证书签发流程和这个大致相同,电话都是要填写企查查或者企业上一次年报里登记公开的电话,域名所有权自动验证后,CA会拨打电话进行确认,确认后即可签发证书,工作时间签发过程一般不超过6个小时。
不同的是多域名ev证书是用其中一个域名作为主域名生成csr和key,csr粘贴到网站,key保存电脑,然后附加域名里填写其他域名,一行一个。验证域名所有权时,多域名EV证书的每个域名都需要验证,主域名相同的多个子域名只需验证主域名即可。