如何申請ssl證書 ssl證書審核需要多久
如何申請ssl證書
一、準(zhǔn)備相關(guān)材料
1、提供域名信息;
2、提供最終用戶聯(lián)系人信息(包括名稱、地址、電話、郵件等);
3、提供證書簽名請求(會提供指導(dǎo)文檔支持);
4、企業(yè)機(jī)構(gòu)準(zhǔn)備營業(yè)執(zhí)照復(fù)印件。
二、簽定購買合同付款
買賣雙方簽定數(shù)字證書購買合同,可以用傳真,掃描,快遞等方式完成??蛻粢噪妳R、在線支付等方式支付數(shù)字證書款項。
三、提交數(shù)字證書申請資料
1.企業(yè)型證書最新年檢的企業(yè)法人營業(yè)執(zhí)照副本復(fù)印件;
2.填寫SSL證書申請表,提交CSR。
四、等待審核,簽發(fā)證書
若是域名型證書,簽發(fā)很快。若是企業(yè)型或增強型,CA機(jī)構(gòu)會嚴(yán)格按照國際標(biāo)準(zhǔn)來做鑒證。最終數(shù)字證書以郵件的形式發(fā)到申請表中聯(lián)系人的郵箱,服務(wù)商會協(xié)助進(jìn)行證書安裝。
一般來說,用戶申請SSL證書后,機(jī)構(gòu)的審核周期不會太久,具體要看用戶的資料提供是否準(zhǔn)確,公共信息是否可查,如果用戶著急使用,可直接打電話咨詢服務(wù)商客服。
通常情況下,域名型DV SSL證書:幾分鐘-幾小時左右可簽發(fā)。企業(yè)型OV SSL證書:3-5個工作日左右。增強型EV SSL證書:5-7個工作日左右。
DV SSL證書:僅僅驗證域名的管理權(quán)限即可,通常會用cname解析、管理員郵件確認(rèn)、文件上傳等方式來審核,通常由系統(tǒng)自動完成,所以耗時最短,通常幾分鐘甚至幾秒鐘即可完成。
OV SSL證書:需要在DVSSL的基礎(chǔ)上驗證申請者的真實身份,并且只有具有企事業(yè)單資質(zhì)才能申請。
EV SSL證書:比OV SSL的審核更為嚴(yán)格,申請者的信息、企業(yè)資質(zhì)都要經(jīng)過人工的嚴(yán)格審核等。
各個品牌的證書,其實在實際審核中,流程會有所差異,審核速度也不盡相同。
ssl證書如何驗證
DNS驗證
DNS驗證方式需要域名管理人員根據(jù)證書訂單中的提示,登陸到該域名所在的解析服務(wù)商域名管理系統(tǒng)中進(jìn)行指定的操作配置。而根據(jù)ca機(jī)構(gòu)的規(guī)則不同,域名管理員在添加DNS記錄時,會出現(xiàn)CNAME或TXT類型中的一種,而管理員只需按照MPKI中系統(tǒng)提示的信息添加即可。
郵箱驗證是針對以申請域名結(jié)尾的指定域名郵箱做郵箱驗證。通過郵箱來確認(rèn)證書申請的域名是否已經(jīng)注冊,以及申請者是否對此域名具有控制權(quán)。
1、whois注冊中列示的,注冊人(Registrant Email)和管理人(Admin Email)的電子郵箱(即whois郵箱)。需要注意的是:如果需要使用這類郵箱,必須確保該域名沒有處在隱私保護(hù)狀態(tài)下,如是whois注冊信息處于隱私狀態(tài),則無法選擇whois郵箱驗證;
2、以申請的域名為主的電子郵箱(一般是域管理員使用的管理員郵箱),申請者會收到“域名驗證郵件”,收件人單擊郵件里所提供的認(rèn)證鏈接進(jìn)去,按要求點擊確認(rèn)即可。
文件驗證
文件驗證方式也是需要域名管理人員進(jìn)行操作。根據(jù)證書訂單中的進(jìn)度提示,按收到的驗證郵箱,創(chuàng)建指定的certum.txt文件,并編輯為指定值。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時
需注明出處:新網(wǎng)idc知識百科