SSL证书申请流程

第一步 提交CSR文件到 www.chinassl.net
生成证书申请文件CSR(Certificate Signing Request)(参考:如何生成CSR文件 或使用在线CSR生成工具)。选择要申请的SSL证书,提交订单,并将制生成的CSR文件提一起交。
第二步 提交订单到证书服务机构CA
在收到您的订单和证书请求CSR文件后,系统初步验证无误自动提交订单到证书服务机构CA。
第三步 发送验证邮件到管理员邮箱
证书服务机构Comodo / RapidSSL / GeoTrust / Symantec / Thawte / VeriSign / GlobalSign / AlphaSSL收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。
第四步 用户确认验证邮件
点击邮件中的链接访问证书服务机构验证网站,查看订单信息,确认无误后点击我确认完成邮件验证。
第五步 证书机构签发证书
域名型证书DV SSL一般在用户完成确认验证邮件后1-24小时签发证书;企业型证书OV SSL 与 增强型证书EV SSL需要证书服务机构人工验证,验证时间比较长,需要7-15个工作日验证通过后签发证书;成功签发的证书通过邮件发送到用户订购邮箱,也可登录用户中心查询证书。
什么是管理员邮箱?
证书服务机构(CA)通过发送邮件到所申请证书的域名管理员邮箱,确认用户域名管理权限。 例如:您准备申请SSL证书域名为:www.domain.com,可供选择的管理员邮箱如下:
1.域名企业邮箱:
- admin@domain.com
- administrator@domain.com
- webmaster@domain.com
- hostmaster@domain.com
- postmaster@domain.com
2.域名注册人邮箱
域名所有者注册域名时使用的邮箱,即WHOIS信息查询到的域名联系人邮箱