导读:

请参考下面的说明,提交SSL证书申请资料,完成域名验证,在几分钟内证书就会自动签发,SSL证书申请流程: 提交订单 -> 付款 -> 验证域名控制权 -> 自动签发证书,DV SSL证书整个流程最快可在5分钟内完成并签发证书

如何申请 Sectigo 免费SSL证书

如何提交 Sectigo 单域名SSL证书订单

如何提交 Sectigo 通配符证书订单

如何提交 Sectigo 多域名证书订单

如何提交 Sectigo 多域名通配符证书订单

请先注册账号 

注册帐号:https://www.cheapssl.cn/user/register

所需要的资料:

1) 域名

2) CSR(可在提交订单时,选择系统自动生成)

3) 联系人邮箱

 

具体申请流程如下:


1. 打开 证书申请网址,选择证书有效期

申请网址:https://www.cheapssl.cn/sslorder/WildPositiveSSL

选择证书有效期,如果是续费证书,请选择 续费

2. 在CSR文本框内填写CSR代码,并验证CSR代码

CSR是根据域名等信息生成的一段代码,我们提供在线生成CSR工具,您也可以使用openSSL等工具生成,也可以在提交订单的时候选择系统自动生成CSR和私钥,我们不保存所生成的私钥,请你保管好私钥。

通配符证书生成CSR时候,如何填写域名?

如果证书要保护的域名是 cheapssl.cn 的二级域名,请使用 *.cheapssl.cn 生成CSR,保护的域名如:
www.cheapssl.cn
shop.cheapssl.cn
api.cheapssl.cn

如果证书要保护的域名是 mail.cheapssl.cn 的二级域名,请使用 *.mail.cheapssl.cn 生成CSR,保护的域名如:
www.mail.cheapssl.cn
shop.mail.cheapssl.cn
api.mail.cheapssl.cn

请把CSR代码粘贴在CSR文本框内,然后点击下面的“验证CSR”

请点击下面的"在线生成CSR"

输入域名 ,点击生成CSR

注意:请下载保存私钥,私钥是安装SSL证书的必要文件!

此时,CSR文本框内已经自动填写了CSR代码。接着请点击 下面的“验证CSR”

 

3. 选择验证方式

点击验证CSR后,如果CSR代码信息正确,下面的域名文本框内会自动填写CSR所包含的域名,并显示可用的验证方式

问:为什么要验证域名控制权?

答:CA只能签发证书给域名所有者,或对域名有使用权的人 。

验证方式说明:

从给出的邮箱列表里面选择邮箱,CA会发送验证邮件到所选的邮箱,你收到邮件后,复制邮件里面的验证码,完成验证。

注意:只能从列表里面选择邮箱,其他邮箱不能用于验证,如果这些邮箱你都没有,请选择其他验证方式!

提交订单后,你将得到一个验证文件,请上传该验证文件到你的网站上,CA会检测该验证文件完成验证

检测网址

http://<域名>/.well-known/pki-validation/<验证文件名>.txt

交订单后,你将得到一个验证文件,请上传该验证文件到你的网站上,CA会检测该验证文件完成验证

检测网址

https://<域名>/.well-known/pki-validation/<验证文件名>.txt

注意:通常仅续费SSL证书才选择HTTPS文件验证,因为选择此方式,CA将通过 https方式验证文件,如果你的网站没有安装证书,请不要选择此方式

按要求添加指定的DNS记录,CA会自动检测该记录,一旦检测到该记录,证书就会自动签发

 

4. 填写证书联系人邮箱

证书签发后,CA会把证书文件发送到此邮箱,你也可以在我们网站下载证书

 

5.付款

6. 完成域名验证

点击左侧菜单“我的证书”,可以看到刚才提交的订单,点击“详情”

 

请根据你选择的验证方式,参考下面的说明完成验证

 

验证邮件已经发送到所选的邮箱 admin@cheapssl.cn ,请查收邮件,复制验证码,点击验证码上方的 here 连接,

在打开的窗口中输入验证码,然后提交。

点击下载验证文件,上传到网站上,并按照要求建立相应的目录结构,把验证文件放在指定的目录下面,

对于windows服务器,无法直接建立点号开头的文件夹,可以通过CMD命令建立这个文件夹

mkdir .well-known

上传文件后,请在浏览器打打开验证网址,确认可以打开这个验证文件。

HTTPS文件验证和 HTTP文件验证操作方式相同,唯一的区别是当前网站已经安装有SSL证书,可以HTTPS访问网站

注意:选择HTTPS文件验证,表示该域名当前可以通过https访问,如果不可以,请不要选择https文件验证!

查看要添加的DNS记录

我们以DNSPOD为例,演示如何添加该DNS记录

CA会定时检测DNS记录,通常在添加完成后的 5-30分钟内证书就会自动签发。

 

7. 下载SSL证书

 

咨询热线 0760-87954299