导读:

请参考下面的说明,提交SSL证书申请资料,完成域名验证后,证书就会自动签发,证书有效期为30天

如何提交 Sectigo 单域名SSL证书订单

如何提交 Sectigo 通配符证书订单

如何提交 Sectigo 多域名证书订单

如何提交 Sectigo 多域名通配符证书订单

请先注册账号 

https://www.cheapssl.cn/user/register

 

所需要的资料包括:

1) CSR

2) 联系人邮箱

 

具体流程如下:

 

1. 打开免费SSL证书申请网址

https://www.cheapssl.cn/sslorder/TrialSSLCertificate

 

2. 在CSR文本框内填写CSR代码,并验证CSR代码

请把CSR代码粘贴在CSR文本框内,然后点击下面的“验证CSR”

请点击下面的"在线生成CSR"

输入域名 ,点击生成CSR

下载私钥,请保存私钥,私钥是安装SSL证书的必要文件!

此时,CSR文本框内已经自动填写了CSR代码。接着请点击 下面的“验证CSR”

 

3. 选择验证方式

点击验证CSR后,如果CSR代码信息正确,下面的域名文本框内会自动填写CSR所包含的域名,并显示可用的验证方式

问:为什么要验证域名控制权?

答:CA只能签发证书给域名所有者,或对域名有使用权的人 。

验证方式说明:

从给出的邮箱列表里面选择一个邮箱,CA会发送一封验证邮件到所选的邮箱,你收到邮件后,复制邮件里面的验证码,输入验证,提交完成验证。

只能从列表里面选择邮箱,其他邮箱不能用于验证,如果这些邮箱你都没有,请选择其他验证方式。

提交订单后,你将得到一个验证文件,请上传该验证文件到你的网站上,CA会检测该验证文件完成验证

检测网址例子

http://<域名>/.well-known/pki-validation/<验证文件名>.txt

交订单后,你将得到一个验证文件,请上传该验证文件到你的网站上,CA会检测该验证文件完成验证

检测网址例子

https://<域名>/.well-known/pki-validation/<验证文件名>.txt

按要求添加指定的DNS记录,CA会检测该记录,如检测到记录,证书就会自动签发

 

4. 填写证书联系人邮箱

证书签发后,CA会把证书文件发送到此邮箱,你也可以在我们网站下载证书

 

5. 完成域名验证

点击左侧菜单“我的证书”,可以看到刚才提交的订单,点击“详情”

 

请根据你的验证方式,参考下面的说明完成验证

 

验证邮件已经发送到所选的邮箱 admin@cheapssl.cn ,请查收邮件,复制验证码,点击验证码上方的 here 连接,

在打开的窗口中输入验证码,然后提交。

点击下载验证文件,上传到网站上,并按照要求建立相应的目录结构,把验证文件放在指定的目录下面,

对于windows服务器,无法直接建立点号开头的文件夹,可以通过CMD命令建立这个文件夹

mkdir .well-known

上传文件后,请在浏览器打打开验证网址,确认可以打开这个验证文件。

HTTPS文件验证和 HTTP文件验证操作方式相同,唯一的区别是当前网站已经安装有SSL证书,可以HTTPS访问网站,

查看要添加的DNS记录

我们以DNSPOD为例,演示如何添加该DNS记录

CA会定时检测DNS记录,通常在添加完成后的 5-30分钟内证书就会自动签发。

 

6. 下载SSL证书

 

 

咨询热线 0760-87954299