当您完成SSL证书购买后,需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。
数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。
说明 当您申请证书时需正确填写证书绑定的域名信息,才能保证您的数字证书顺利颁发并成功开启HTTPS服务。
什么是通配符域名?
通配符域名是指以*.号开头的域名。例如:*.aliyundoc.com是正确的通配符域名, *.*.aliyundoc..com则是错误的通配符域名。
说明 一个通配符域名只能算一个域名。关于通配符的匹配关系,请参考“所有子域名”类型的通配符证书都支持哪些域名?
什么是普通域名?
普通域名是相对于通配符域名来命名的,是指一个具体的域名或者说不是通配符域名。例如:www.aliyundoc.com或aliyundoc.com都是一个普通域名。
普通域名能被证书绑定的数量,取决于您证书订单中选择的域名个数。
域名信息与CSR的关系
- 手动填写CSR文件
CSR文件中的域名信息(CN属性)必须是您证书绑定域名中的其中一个。当您的域名信息中同时有通配符域名和普通域名时,请您使用普通域名作为CSR文件中的CN属性值。关于CSR文件的更多说明,请参见如何制作CSR文件?。
- 系统生成CSR文件
系统会自动选择您填写的第一个域名作为CSR文件中的CN属性值。因此,当您的域名信息中同时有通配符域名和普通域名时,请您将普通域名放在第一个域名的位置。
注意事项
如果您已购买免费类型和DV类型的证书,当您填写的域名是当前主域名的子域名,选择文件验证域名所有权类型时,CA中心返回的域名是您的主域名。例如:您申请证书的时候填写证书绑定的域名是www.aliyundoc.com,那么需要验证的域名是aliyundoc.com。