申请SSL证书的流程会根据证书的等级有所不同,主要是DVSSL,OVSSL,EVSSL之间的区别。
1.准备的资料
无论您是申请什么类型的SSL证书,都需要准备如下的资料:
1. 域名或CSR(CSR可以利用环度网信的CSR工具直接生成,或者在自己服务器上生成,可以参考CSR生成教程)
2. 联系人姓名,邮箱,电话(这个无需解释,主要是联系对接信息和后期续费事宜)
如果您申请的证书是OV企业型证书 或 EV增强型SSL证书,这两种证书需要审核企业身份资料,您还要提供如下信息:
1. 企业名称
2. 部门
3. 企业电话(EVSSL需要座机)
4. 公司注册不满两年需要银行开户许可证(此项仅EV证书需要提供)
5. 联系人职务
2.域名所有权审核,
这是DVSSL,OVSSL,EVSSL 都需要进行的基础验证,目的在于验证您为之申请证书的域名是您所有或者是您所管理的域名,防止域名被冒名顶替的去申请证书了。
有三种方式验证域名管理权:
种:邮箱验证:以下几种邮箱可以被认为是对这个域名具有管理权限的邮箱,如果以下任何一个邮箱可以接受邮件,那么均可通过域名管理权的审核。
1. whois邮箱(whois 邮箱是注册域名时候填写的域名联系人邮箱,由于近期欧盟GDPR(一般数据保护条例)的影响,部分域名注册商已经隐藏了域名注册者包括邮箱在内的联系方式,所以经常会碰到whois邮箱查询不到的情况。)
2. admin@abc.com
3. administrator@abc.com
4. hostmaster@abc.com
5. postmaster@abc.com
6. webmaster@abc.com
第二种:给域名做临时的解析记录
支持 TXT解析,CNAME 解析。这种方式快,登陆域名管理后台,几分钟可完成。
第三种:给域名对应的网站根目录上传验证文本。例如您的域名是 www.abc.com, 那么只要有权限上传一个我们给您的txt的验证文本到该网站的根目录下即可!
注意:对于名DVSSL证书,只需要完成域名所有权验证后半个小时内即可签发证书,也就是DVSSL只需要配合到这里就完事了,剩下的就是让环度网信的技术协助用户部署到服务器上了。
3.企业身份信息审核
针对 OV 和 EV,还需要审核企业身份是否真实存在
OV证书通常需要2-4个工作日,EV证书需要2-5个工作日,请申请者耐心等待,我们会跟进审核流程,如需补充材料或其他事项,我们会时间与申请人联系并解决问题,此过程中所需律师信我们会为客户提供。
4.电话认证
对于OV EV SSL证书,CA在审核完成企业资料后,会拨打申请人的企业电话完成电话认证,电话内容主要是确认订单资料以及公司信息。需要注意的是CA拨打的电话并不是由申请人提供的电话号码,CA会检索可信的第三方数据库或平台获取申请企业的联系电话,并拨打过去找联系人完成电话认证,如果在第三方找不到对应的电话,或者找到的电话客户这边无法接听,则可以联系我们来解决,客户无需担心。
以上审核完毕之后,就可以拿到证书啦。
环度网信全程提供审核协助,省心省力!