企业型(OV)/增强型(EV)证书购买签发流程
总结:购买证书->补全信息->上传公司盖章确认函->后台公司信息审核->域名验证(DNS/文件验证)->签发证书
Step1:新购证书
ucloud首页-\>控制台-\>全部-\>证书管理 USSL\>购买证书
详细内容参见购买证书介绍。
Step2:补全信息
购买后会看到生成了一条没有任何信息的待补全信息的证书,点击【补全信息】填写内容提交。
详细内容参见补全信息介绍。
Step3:上传公司盖章确认函
附件信息(OV、EV证书)
OV、EV证书完成基础信息填写后,需完善附件信息上传,该步骤主要验证您的组织(企业)信息,根据不同CA中心,需提供附件分为以下两类(提交一类附件信息即可)
确认函
下载确认函附件表,填写相关信息后上传即可。
申请资料
需依次证书申请表、服务协议表、营业执照复印件、身份证正反面等信息
Step4:公司信息人工审核(后台,客户无需操作,只需等待)
申请提交后CA中心将在3至7个工作日内完成审核,不同CA中心审核周期会有所区别。审核期间我们将电话、邮件联系申请人,请届时配合我们的审核。审核通过后我们会短信、邮件通知申请人。
CA中心审核
订单状态为待CA人工审核后,系统会自动发送域名确认邮件至相关联系人邮箱,请及时登录域名所有权邮箱或管理员邮箱进行邮件批准。
域名确认邮件批准后,订单联系人电话保持畅通,接听审核部电话。
审核通过
我们将邮件、短信通知申请人,接到通知后可上控制台下载证书开始使用。
审核不通过
我们将邮件、短信通知申请人,控制台上证书状态变为审核失败,需要重新补全信息、重新上传确认函。
Step5:域名所有权验证
域名验证方式一:DNS解析验证
1、点击验证按钮
2、获取验证信息
3、填写验证信息
在域名解析平台或DNS服务商(如DNSPOD)新增域名解析,样例如下:
4)、解析验证
本地客户端shell命令验证,nslookup -q=TXT __dnsauth.域名
域名验证方式二:文件验证(与服务器本身安全配置相关,容易出现验证不匹配的情况)
1、根据验证路径创建文本文件fileauth.txt,并输入txt值,文件内容结尾不能有回车或换行符
2、保证文件fileauth.txt路径与验证一致,可自行补齐
3、纪录值验证,浏览器访问https://domain+/.well-known/pki-validation/+fileauth.txt 或者http://domain+/.well-known/pki-validation/+fileauth.txt ;并获取到对应的txt值,则表示文件解析添加成功
举例:
domain为 console.tnqacloud.com; authKey为fileauth.txt,访问:https://console.tnqacloud.com/.well-known/pki-validation/fileauth.txt
获取到文件内容(authValue)201704181133503c8morpl4g9gk5naytt4dmfwpw50pokoie4d4vjoy259gmbfai则为验证成功
Step6:证书颁发
完成以上步骤,恭喜您证书申请成功,您可下载对应证书文件部署到服务器。
证书部署详细内容参见证书部署介绍。
备注:因为域名型(DV)的验证信息是通过签发系统自动扫描签发的,不能实现100%成功签发,若24小时之内没有签发,为保障使用,请换成升级为OV证书。