申請(qǐng)免費(fèi)SSL證書綁定域名
申請(qǐng)SSL免費(fèi)證書綁定域名操作步驟
-
收起
步驟一：購(gòu)買SSL證書 收起
1.登錄管理控制臺(tái)。
2.單擊頁面左上方，選擇“安全與合規(guī) > 云證書管理服務(wù)”，進(jìn)入云證書管理界面。
3.在左側(cè)導(dǎo)航欄選擇“SSL證書管理”，進(jìn)入SSL證書管理頁面。
4.在界面右上角，單擊“購(gòu)買證書”，進(jìn)入購(gòu)買證書頁面。
5.在購(gòu)買證書頁面，配置購(gòu)買參數(shù)。
●“證書類型”：選擇“DV（Basic）”。
●“證書品牌”：選擇“DigiCert”。
●“證書類型”和“證書品牌”選擇后，“域名類型”、“域名數(shù)量”、“有效期”、“購(gòu)買量”將自動(dòng)生成，無需配置。
6.確認(rèn)參數(shù)配置無誤后，在頁面右下角，單擊“立即購(gòu)買”。
7.確認(rèn)訂單無誤后，閱讀并勾選“我已閱讀并同意《SSL證書管理（SCM）免責(zé)聲明》”，單擊“去支付”。
8.在購(gòu)買頁面，請(qǐng)選擇付款方式進(jìn)行付款。
成功付款后，在SSL證書管理界面，可以查看證書列表中購(gòu)買的證書。
-
收起
步驟二：申請(qǐng)SSL免費(fèi)證書 收起
成功購(gòu)買證書后，您需要為證書綁定域名、填寫證書申請(qǐng)人的詳細(xì)信息并提交審核。
1.登錄管理控制臺(tái)。
2.單擊頁面左上方，選擇“安全與合規(guī) > 云證書管理服務(wù)”，進(jìn)入云證書管理界面。
3.在左側(cè)導(dǎo)航欄選擇“SSL證書管理”，進(jìn)入SSL證書管理頁面。
4.在證書列表中已購(gòu)的免費(fèi)證書所在行的“操作”列，單擊“申請(qǐng)證書”。
5.在“申請(qǐng)證書”頁面，填寫域名信息和聯(lián)系人信息。
6.確認(rèn)填寫的信息無誤后，閱讀《SSL證書管理（SCM）免責(zé)聲明》、《隱私政策聲明》和信息授權(quán)聲明，并勾選聲明內(nèi)容前面的框。
7.單擊“提交申請(qǐng)”。
8.系統(tǒng)將把您的申請(qǐng)?zhí)峤坏紺A認(rèn)證機(jī)構(gòu)，請(qǐng)您保持電話暢通，并及時(shí)查閱郵箱中來自CA認(rèn)證機(jī)構(gòu)的電子郵件。
-
收起
步驟三：DNS驗(yàn)證 收起
DNS驗(yàn)證，是指在域名管理平臺(tái)通過解析指定的DNS記錄，驗(yàn)證域名所有權(quán)，即您需要到該域名的管理平臺(tái)中為該域名添加一條TXT類型的DNS記錄。例如：如果您購(gòu)買的是A公司的域名，您需要到A公司的域名管理平臺(tái)添加DNS記錄文件。有關(guān)DNS驗(yàn)證方式詳細(xì)操作請(qǐng)參見域名DNS的TXT解析。
?如果您是在華為云上申請(qǐng)的域名，且域名已使用華為云云解析服務(wù)，則無需進(jìn)行任何操作，系統(tǒng)將自動(dòng)添加DNS記錄驗(yàn)證。
?如果您是在其他域名管理平臺(tái)（如萬網(wǎng)、新網(wǎng)、DNSPod等）管理您的域名，則需要前往域名的DNS解析服務(wù)商進(jìn)行操作。
?詳細(xì)操作請(qǐng)參見DNS驗(yàn)證。
說明：在您成功申請(qǐng)證書后，需要按照證書列表頁面的提示完成域名授權(quán)驗(yàn)證配置，否則證書將一直處于“待完成域名驗(yàn)證”狀態(tài)，且您的證書將無法通過審核。
-
收起
步驟四：簽發(fā)證書 收起
DNS驗(yàn)證通過之后，CA機(jī)構(gòu)將還需要一段時(shí)間進(jìn)行處理，請(qǐng)您耐心等待。CA機(jī)構(gòu)審核通過后，將會(huì)簽發(fā)證書。
證書簽發(fā)后便立即生效，即可部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進(jìn)行使用。
說明：CA機(jī)構(gòu)針對(duì)已提交申請(qǐng)的證書的審核檢測(cè)頻率為：提交申請(qǐng)后0-1h：15分鐘輪詢一次，如果配置沒有問題，一般情況，10-20分鐘簽發(fā)證書。
提交申請(qǐng)后1-4h：30分鐘輪詢一次。
提交申請(qǐng)后4h-24h：1小時(shí)輪詢一次。
提交申請(qǐng)后1-7天：4小時(shí)輪詢一次。
提交申請(qǐng)后7天以上認(rèn)定為訂單超時(shí)，自動(dòng)取消。此時(shí)，請(qǐng)參照為什么“證書狀態(tài)”長(zhǎng)時(shí)間停留在審核中？排查并解決問題。
申請(qǐng)SSL免費(fèi)證書綁定域名常見問題
申請(qǐng)SSL免費(fèi)證書常見問題
-
申請(qǐng)SSL免費(fèi)證書的約束條件是?
? 免費(fèi)的SSL證書一個(gè)帳號(hào)最多可以申請(qǐng)20張。同時(shí)，為了減少證書資源的浪費(fèi)，SCM只支持單次申請(qǐng)一張免費(fèi)證書。
? 一張免費(fèi)的SSL證書僅支持綁定一個(gè)單域名。
? 免費(fèi)證書不支持保護(hù)IP和泛域名（通配符域名）。
? 免費(fèi)證書的域名驗(yàn)證默認(rèn)使用DNS驗(yàn)證。
? 免費(fèi)證書的信任等級(jí)和安全性都較低，所以建議只用于測(cè)試。
? 由于DigiCert品牌的DV（Basic）免費(fèi)證書是無償提供給個(gè)人用戶用于測(cè)試或個(gè)人業(yè)務(wù)，因此不支持任何免費(fèi)的人工技術(shù)支持或安裝指導(dǎo)。如果您需要專業(yè)的工程師為您提供SSL證書支撐服務(wù)，您可以進(jìn)入云市場(chǎng)購(gòu)買HTTPS服務(wù)配置全站加密SSL優(yōu)化檢測(cè)服務(wù)。
? 免費(fèi)證書簽發(fā)后，有效期為1年，不支持續(xù)費(fèi)和續(xù)期，到期之后，將無法繼續(xù)使用。如需繼續(xù)使用SSL證書，請(qǐng)?jiān)诳刂婆_(tái)中重新購(gòu)買。
-
SSL免費(fèi)證書額度用完后,該如何處理?
當(dāng)您在CCM控制臺(tái)購(gòu)買頁面中申購(gòu)Digicert DV(Basic)單域名證書（免費(fèi)證書）時(shí)，出現(xiàn)界面提示“當(dāng)前用戶證書數(shù)量已經(jīng)達(dá)到最大值，不能繼續(xù)添加”的情況，請(qǐng)根據(jù)您實(shí)際情況進(jìn)行處理：
? 還需繼續(xù)使用免費(fèi)證書，可以購(gòu)買Digicert DV(basic) 單域名擴(kuò)容包，增加Digicert DV(basic) 單域名證書的使用額度。
? 需要更換為付費(fèi)證書，在購(gòu)買頁面選購(gòu)付費(fèi)證書即可。
-
SSL免費(fèi)證書額度包括哪些?
? 20張的免費(fèi)證書額度包括：已刪除或已吊銷證書、購(gòu)買后超時(shí)未付款自動(dòng)失效的訂單、購(gòu)買后未申請(qǐng)就刪除的證書。
? 同一個(gè)帳號(hào)不區(qū)分主賬號(hào)和子賬號(hào)。例如，主賬號(hào)已使用了20張的額度，則主賬號(hào)和子賬號(hào)均無免費(fèi)證書額度。
-
SSL免費(fèi)證書和收費(fèi)證書的區(qū)別?
所有SSL證書都具備SSL加密傳輸功能，都可通過https訪問網(wǎng)站，在瀏覽器上顯示安全鎖標(biāo)志。
免費(fèi)證書一般僅用于個(gè)人網(wǎng)站或測(cè)試使用，不建議業(yè)務(wù)成熟的企業(yè)類型網(wǎng)站使用。
如果您是企業(yè)類型網(wǎng)站，建議您購(gòu)買收費(fèi)證書。對(duì)于金融、電子商務(wù)、醫(yī)療等組織或機(jī)構(gòu)，推薦使用OV型證書或安全等級(jí)最高的EV型證書，不僅讓您的用戶更信賴您的網(wǎng)站，同時(shí)對(duì)您的網(wǎng)站數(shù)據(jù)和身份認(rèn)證安全提供更強(qiáng)的保障。關(guān)于收費(fèi)證書選型的更多建議，請(qǐng)參見如何選擇SSL證書？。
-
SSL證書是如何收費(fèi)的？
SSL證書管理服務(wù)為您提供了一種證書品牌為DigiCert品牌、證書類型為DV（Basic）、域名類型為單域名的用于測(cè)試的免費(fèi)證書。
除此之外，SSL證書管理服務(wù)會(huì)根據(jù)您選擇的證書類型、證書品牌、域名類型、域名數(shù)量和購(gòu)買時(shí)長(zhǎng)進(jìn)行收費(fèi)。
詳細(xì)的服務(wù)資費(fèi)費(fèi)率標(biāo)準(zhǔn)，請(qǐng)參見產(chǎn)品價(jià)格詳情。
上傳證書到SSL證書管理中進(jìn)行集中管理，管理上傳證書暫不收費(fèi)。