通过SSL证书服务提交DV、OV、EV证书申请时,您需要填写的申请信息(及上传的审核资料)不同。本文介绍了不同类型证书所需的申请信息,方便您在提交证书申请时参考。

关于提交证书申请的具体操作,请参见提交证书申请

DV证书申请信息

提交DV证书申请时,您需要填写下表描述的参数。

DV证书申请信息
参数 说明
证书绑定域名 填写证书用于保护的网站域名。

将光标放置在问号图标上,可以查看支持填写的域名个数和类型(取决于当前实例的具体配置),以及获取更多填写帮助。

注意事项:
  • 域名类型必须与您购买证书时选择的域名类型(单域名、通配符域名)相同。
  • 填写通配符域名时,一定要加上通配符号(*)。例如,*.yourwebsite.com
  • 不支持填写.jp域名。
  • 申请DV证书时,不支持填写.gov(政府机构专用)、.edu(教育机构专用)域名。建议您购买OV、EV证书,用于保护.gov.edu域名。
域名验证方式 选择验证域名持有者身份的方式。

如果您填写的域名在阿里云域名服务控制台域名列表中,则此处自动选择自动DNS验证方式,且不支持修改。该方式由阿里云自动为您完成域名验证,无需您手动操作。

如果您填写的域名不在阿里云域名服务控制台域名列表中,则此处可以选择以下两种方式中的一种:
  • 手工DNS验证:该方式需要您登录域名的管理控制台,将域名验证信息配置到域名解析列表中(添加一条TXT类型的DNS解析记录)。您需要域名解析的管理权限,才可以完成验证。
  • 文件验证:通过在您域名服务器上创建指定文件来验证域名的所有权。您需要域名服务器的管理员权限,才可以完成验证。
关于两种验证方式的更多信息,请参见如何配置域名授权验证?
联系人 从下拉列表中选择本次证书申请的联系人(包含邮箱、手机号码等联系信息)。
注意 收到证书申请请求后,CA中心会向联系人邮箱中发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此,请务必确保联系人信息准确且有效。

如果您未创建过联系人,可以单击新建联系人,新建一个联系人。SSL证书服务会保存新建的联系人信息,方便您下次使用。关于新建联系人的具体配置,请参见新建联系人

所在地 选择申请人所在城市或地区。
CSR生成方式 CSR(Certificate Signing Request)文件是您的公钥证书原始文件,包含了您的服务器信息和单位信息,需要提交给CA认证中心审核。支持以下方式:
  • 系统生成(默认):表示由SSL证书服务自动为您生成CSR文件(您可以在证书签发后下载证书和私钥)。
  • 手动填写:表示由您使用OpenSSL或Keytool工具手动生成CRS文件,并将CSR文件的内容复制粘贴到CSR文件内容。关于如何制作CSR文件,请参见如何制作CSR文件?
注意
  • 您的CSR文件格式正确与否直接关系到您证书申请流程是否能顺利完成,建议您使用SSL证书服务自动生成的CSR(即选择系统生成方式),避免内容不正确而导致审核失败。
  • 手动填写CSR的证书不支持部署到阿里云产品。
  • 在制作CSR文件时请务必保存好您的私钥文件。私钥和SSL证书一一对应,一旦丢失了私钥,您的数字证书也将不可使用。阿里云不负责保管您的私钥,如果您的私钥丢失,您需要重新购买并替换您的数字证书。
CSR文件内容 仅在CSR生成方式设置为手动填写时,需要配置该参数。在此处填写您的CSR文件内容。

OV证书申请信息

提交OV证书申请时,您需要填写下表描述的参数。

OV证书申请信息
参数 说明
证书绑定域名 填写证书用于保护的网站域名。

将光标放置在问号图标上,可以查看支持填写的域名个数和类型(取决于当前实例的具体配置),以及获取更多填写帮助。

注意事项:
  • 域名类型必须与您购买证书时选择的域名类型(单域名、通配符域名)相同。
  • 填写通配符域名时,一定要加上通配符号(*)。例如,*.yourwebsite.com
  • 不支持填写.jp域名。
  • 申请DV证书时,不支持填写.gov(政府机构专用)、.edu(教育机构专用)域名。建议您购买OV、EV证书,用于保护.gov.edu域名。
联系人 从下拉列表中选择本次证书申请的联系人(包含邮箱、手机号码等联系信息)。
注意 收到证书申请请求后,CA中心会向联系人邮箱中发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此,请务必确保联系人信息准确且有效。

如果您未创建过联系人,可以单击新建联系人,新建一个联系人。SSL证书服务会保存新建的联系人信息,方便您下次使用。关于新建联系人的具体配置,请参见新建联系人

公司 从下拉列表中选择本次证书申请的公司信息(包含名称、电话、地址、营业执照等)。

如果您未创建过公司信息,可以单击新建公司,新建一条公司信息。SSL证书服务会保存新建的公司信息,方便您下次使用。关于新建公司的具体配置,请参见新建公司信息

营业执照 选择公司后,自动选择该公司信息中已上传的营业执照图片。无需修改。
CSR生成方式 CSR(Certificate Signing Request)文件是您的公钥证书原始文件,包含了您的服务器信息和单位信息,需要提交给CA认证中心审核。支持以下方式:
  • 系统生成(默认):表示由SSL证书服务自动为您生成CSR文件(您可以在证书签发后下载证书和私钥)。
  • 手动填写:表示由您使用OpenSSL或Keytool工具手动生成CRS文件,并将CSR文件的内容复制粘贴到CSR文件内容。关于如何制作CSR文件,请参见如何制作CSR文件?
注意
  • 您的CSR文件格式正确与否直接关系到您证书申请流程是否能顺利完成,建议您使用SSL证书服务自动生成的CSR(即选择系统生成方式),避免内容不正确而导致审核失败。
  • 手动填写CSR的证书不支持部署到阿里云产品。
  • 在制作CSR文件时请务必保存好您的私钥文件。私钥和SSL证书一一对应,一旦丢失了私钥,您的数字证书也将不可使用。阿里云不负责保管您的私钥,如果您的私钥丢失,您需要重新购买并替换您的数字证书。
CSR文件内容 仅在CSR生成方式设置为手动填写时,需要配置该参数。在此处填写您的CSR文件内容。
申请表 仅在申请CFCA品牌证书时,需要提供该信息。
请参照以下步骤进行操作:
  1. 单击下载模板,将表单模板下载到本地计算机。
  2. 打开表单模板,按照模板要求,编辑其中的内容。
  3. 打印编辑好的表单模板,并按照模板要求,加盖公章。
  4. 扫描纸质表单模板,并将其保存在本地计算机。
  5. 单击上传文件,从本地计算机上传纸质表单模板的扫描件。
    说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。
经办人身份证或护照 仅在申请CFCA品牌证书时,需要提供该信息。
您需要提前将证书申请经办人的身份证或护照扫描件保存在本地计算机,然后单击上传文件,从本地计算机上传所需扫描件。
说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。

EV证书申请信息

提交EV证书申请时,您需要填写下表描述的参数。

EV证书申请信息
参数 说明
证书绑定域名 填写证书用于保护的网站域名。

将光标放置在问号图标上,可以查看支持填写的域名个数和类型(取决于当前实例的具体配置),以及获取更多填写帮助。

注意事项:
  • 域名类型必须与您购买证书时选择的域名类型(单域名、通配符域名)相同。
  • 填写通配符域名时,一定要加上通配符号(*)。例如,*.yourwebsite.com
  • 不支持填写.jp域名。
  • 申请DV证书时,不支持填写.gov(政府机构专用)、.edu(教育机构专用)域名。建议您购买OV、EV证书,用于保护.gov.edu域名。
联系人 从下拉列表中选择本次证书申请的联系人(包含邮箱、手机号码等联系信息)。
注意 收到证书申请请求后,CA中心会向联系人邮箱中发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此,请务必确保联系人信息准确且有效。

如果您未创建过联系人,可以单击新建联系人,新建一个联系人。SSL证书服务会保存新建的联系人信息,方便您下次使用。关于新建联系人的具体配置,请参见新建联系人

公司 从下拉列表中选择本次证书申请的公司信息(包含名称、电话、地址、营业执照等)。

如果您未创建过公司信息,可以单击新建公司,新建一条公司信息。SSL证书服务会保存新建的公司信息,方便您下次使用。关于新建公司的具体配置,请参见新建公司信息

营业执照 选择公司后,自动选择该公司信息中已上传的营业执照图片。无需修改。
申请人领导姓名 填写申请人领导的姓名。
申请人领导职位 填写申请人领导的职位。
申请人领导手机号 填写申请人领导的手机号码。
注意 请确保手机号码真实有效。后续CA中心的工作人员会拨打该号码,确认证书验证的相关事宜。
申请人领导邮箱 填写申请人领导的邮箱地址。
说明 请确保邮箱地址真实有效,可以正常收发邮件。后续证书信息的确认、变改等通知都会发到该邮箱地址。
CSR生成方式 CSR(Certificate Signing Request)文件是您的公钥证书原始文件,包含了您的服务器信息和单位信息,需要提交给CA认证中心审核。支持以下方式:
  • 系统生成(默认):表示由SSL证书服务自动为您生成CSR文件(您可以在证书签发后下载证书和私钥)。
  • 手动填写:表示由您使用OpenSSL或Keytool工具手动生成CRS文件,并将CSR文件的内容复制粘贴到CSR文件内容。关于如何制作CSR文件,请参见如何制作CSR文件?
注意
  • 您的CSR文件格式正确与否直接关系到您证书申请流程是否能顺利完成,建议您使用SSL证书服务自动生成的CSR(即选择系统生成方式),避免内容不正确而导致审核失败。
  • 手动填写CSR的证书不支持部署到阿里云产品。
  • 在制作CSR文件时请务必保存好您的私钥文件。私钥和SSL证书一一对应,一旦丢失了私钥,您的数字证书也将不可使用。阿里云不负责保管您的私钥,如果您的私钥丢失,您需要重新购买并替换您的数字证书。
CSR文件内容 仅在CSR生成方式设置为手动填写时,需要配置该参数。在此处填写您的CSR文件内容。
银行开户许可证 您需要提前将公司银行开户许可证的扫描件保存在本地计算机,然后单击上传文件,从本地计算机上传所需扫描件。
说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。
申请表 仅在申请CFCA品牌证书时,需要提供该信息。
请参照以下步骤进行操作:
  1. 单击下载模板,将表单模板下载到本地计算机。
  2. 打开表单模板,按照模板要求,编辑其中的内容。
  3. 打印编辑好的表单模板,并按照模板要求,加盖公章。
  4. 扫描纸质表单模板,并将其保存在本地计算机。
  5. 单击上传文件,从本地计算机上传纸质表单模板的扫描件。
    说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。
律师证 仅在申请CFCA品牌证书时,需要提供该信息。

您需要提前将律师证扫描件保存在本地计算机,然后单击上传文件,从本地计算机上传所需扫描件。

说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。
律师函 仅在申请CFCA品牌证书时,需要提供该信息。
请参照以下步骤进行操作:
  1. 单击下载模板,将律师函模板下载到本地计算机。
  2. 打开律师函模板,按照模板要求,编辑其中的内容。
  3. 打印编辑好的律师函模板,并按照模板要求,附上律师证等律师资格证明性文件的复印件。
  4. 扫描纸质律师函模板及附件,并将其保存在本地计算机。
  5. 单击上传文件,从本地计算机上传纸质律师函模板及附件的扫描件。
    说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。
经办人身份证或护照 仅在申请CFCA品牌证书时,需要提供该信息。
您需要提前将证书申请经办人的身份证或护照扫描件保存在本地计算机,然后单击上传文件,从本地计算机上传所需扫描件。
说明 扫描件必须是PNG或JPEG格式,且大小不能超过500 KB。