tencent cloud

文档反馈

SSL 证书购买流程

最后更新时间:2024-03-06 16:57:28
    证书购买前,建议您先了解各证书种类以及域名类型的区别,进而根据您实际需求选择合适的证书。以下将为您介绍购买证书的流程:

    步骤1:登录 SSL 证书购买页

    1. 登录 SSL 证书购买页
    2. 详细参考官网售卖提供的参数对比。如下图所示:
    
    
    
    说明:
    如您对证书种类以及品牌不熟悉,可单击快速配置,选择系统为您推荐的证书,更快速购买证书。
    单击高级设置,您可以通过设置所属项目标签,方便您管理腾讯云已有的资源分类。如需添加标签,请参考 管理标签

    步骤2:选择证书种类及证书品牌

    1. 请根据您的行业以及实际需求选择相应的证书种类。具体请参考 各证书类型案例
    2. 关于证书品牌的介绍请参考 证书品牌介绍

    步骤3:选择域名类型及支持的域名数目

    域名类型
    描述
    注意事项
    单域名
    只支持绑定1个域名,可以支持绑定二级域名 tencent.com、或是三级域名 example.tencent.com。
    不支持绑定二级域名下的所有子域名。域名级数最多可以支持100级。绑定 www.tencent.com 域名(子域名是 www)的 SSL 证书,会同时支持 tencent.com 二级域名。
    多域名
    单个证书可以绑定多个域名,最多可以支持数量以控制台展示为准。
    SecureSite 多域名证书的价格即按域名数目进行叠加。GeoTrust、TrustAsia、GlobalSign、Wotrus、DNSPod 多域名证书除默认支持域名数量外,附加域名再另叠加计价。
    泛域名
    支持绑定一个且只有一个泛域名,泛域名只允许添加一个通配符。
    例如,\\*.tencent.com,\\*.example.tencent.com,最多支持100级。例如,\\*.\\*.tencent.com 多个通配符的泛域名是不支持的。绑定 \\*.tencent.com 域名(必须是二级泛域名)的 SSL 证书,会同时支持 tencent.com 二级域名。
    通配符多域名
    支持绑定多个泛域名。
    例如,\\*.tencent.com、\\*.ssl.tencent.com、\\*.another.com,共计3个泛域名,包含同一级的全部子域名,最多可以支持数量以控制台展示为准。

    步骤4:选择证书年限

    由于苹果和谷歌根存储政策的变化,自2020年9月1日起,政策禁止使用有效期超过13个月(397天)新颁发的 SSL/TLS 证书。因此,自2020年9月1日起,全球 CA 认证机构不再签发有效期超过13个月(397天)的 SSL 证书。 目前腾讯云支持购买部分为多年期的 SSL 证书(其他仅可申请有效期为13个月的 SSL 证书)。多年期证书的前一张证书有效期到期前30天以内,腾讯云证书系统将为您自动申请第二张证书,CA 机构审核通过后将自动颁发。
    说明:
    支持多年期的 SSL 证书品牌与类型以购买页展示为准。
    如原证书主要用来安装至服务器网站上,则第二张证书颁发后,您需要将新证书替换现有证书。具体操作请参考 如何选择 SSL 证书安装部署类型?

    步骤5:订单支付

    完成品牌、型号、支持域名、和证书年限的选择后,则可以提交订单,继续完成支付流程。

    步骤6:提交证书申请

    DNSPod 品牌国密标准(SM2) OV 与 EV 型 SSL 证书

    1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料并上传确认函以及完成域名所有权验证。
    2. 提交申请后,需人工审核,人工审核通过后将签发证书。

    Wotrus 品牌 OV 与 EV 型 SSL 证书

    1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料进行证书预申请,预申请审核通过后需进行域名所有权验证。
    2. 域名验证通过后需进行人工审核,人工审核通过后将签发证书。详情请查看 Wotrus 品牌证书 OV 与 EV 型 SSL 证书提交流程

    其他品牌 OV 与 EV 型 SSL 证书

    1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料并上传确认函进行证书申请。
    2. 提交申请后,需人工审核,人工审核通过后将签发证书。详情请查看 其他品牌 OV 与 EV 型证书材料提交流程
    说明:
    您在提交资料过程中,如勾选使用 我的资料 中已通过审核的公司信息以及管理人信息,则无需上传确认函。
    GlobalSign 证书在提交资料过程中仍需上传确认函。

    域名型(DV)SSL 证书

    购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料并完成域名所有权认证后,CA 机构将签发证书。

    域名型(DV)免费 SSL 证书

    证书申请完成后,需进行域名所有权验证,CA 机构将签发证书。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持