证书购买前,建议您先了解各证书种类以及域名类型的区别,进而根据您实际需求选择合适的证书。以下将为您介绍购买证书的流程:
步骤1:登录 SSL 证书购买页
2. 详细参考官网售卖提供的参数对比。如下图所示:
说明:
如您对证书种类以及品牌不熟悉,可单击快速配置,选择系统为您推荐的证书,更快速购买证书。
单击高级设置,您可以通过设置所属项目和标签,方便您管理腾讯云已有的资源分类。如需添加标签,请参考 管理标签。 步骤2:选择证书种类及证书品牌
1. 请根据您的行业以及实际需求选择相应的证书种类。具体请参考 各证书类型案例。 步骤3:选择域名类型及支持的域名数目
|
单域名 | 只支持绑定1个域名,可以支持绑定二级域名 tencent.com、或是三级域名 example.tencent.com。 | 不支持绑定二级域名下的所有子域名。域名级数最多可以支持100级。绑定 www.tencent.com 域名(子域名是 www)的 SSL 证书,会同时支持 tencent.com 二级域名。 |
多域名 | 单个证书可以绑定多个域名,最多可以支持数量以控制台展示为准。 | SecureSite 多域名证书的价格即按域名数目进行叠加。GeoTrust、TrustAsia、GlobalSign、Wotrus、DNSPod 多域名证书除默认支持域名数量外,附加域名再另叠加计价。 |
泛域名 | 支持绑定一个且只有一个泛域名,泛域名只允许添加一个通配符。 | 例如,\\*.tencent.com,\\*.example.tencent.com,最多支持100级。例如,\\*.\\*.tencent.com 多个通配符的泛域名是不支持的。绑定 \\*.tencent.com 域名(必须是二级泛域名)的 SSL 证书,会同时支持 tencent.com 二级域名。 |
通配符多域名 | 支持绑定多个泛域名。 | 例如,\\*.tencent.com、\\*.ssl.tencent.com、\\*.another.com,共计3个泛域名,包含同一级的全部子域名,最多可以支持数量以控制台展示为准。 |
步骤4:选择证书年限
由于苹果和谷歌根存储政策的变化,自2020年9月1日起,政策禁止使用有效期超过13个月(397天)新颁发的 SSL/TLS 证书。因此,自2020年9月1日起,全球 CA 认证机构不再签发有效期超过13个月(397天)的 SSL 证书。
目前腾讯云支持购买部分为多年期的 SSL 证书(其他仅可申请有效期为13个月的 SSL 证书)。多年期证书的前一张证书有效期到期前30天以内,腾讯云证书系统将为您自动申请第二张证书,CA 机构审核通过后将自动颁发。
说明:
支持多年期的 SSL 证书品牌与类型以购买页展示为准。
步骤5:订单支付
完成品牌、型号、支持域名、和证书年限的选择后,则可以提交订单,继续完成支付流程。
步骤6:提交证书申请
DNSPod 品牌国密标准(SM2) OV 与 EV 型 SSL 证书
1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料并上传确认函以及完成域名所有权验证。 2. 提交申请后,需人工审核,人工审核通过后将签发证书。
Wotrus 品牌 OV 与 EV 型 SSL 证书
1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料进行证书预申请,预申请审核通过后需进行域名所有权验证。 其他品牌 OV 与 EV 型 SSL 证书
1. 购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料并上传确认函进行证书申请。 说明:
您在提交资料过程中,如勾选使用 我的资料 中已通过审核的公司信息以及管理人信息,则无需上传确认函。 GlobalSign 证书在提交资料过程中仍需上传确认函。
域名型(DV)SSL 证书
购买证书完成后,请登录 证书管理控制台 ,选择并进入待提交管理页面,提交资料并完成域名所有权认证后,CA 机构将签发证书。 域名型(DV)免费 SSL 证书
证书申请完成后,需进行域名所有权验证,CA 机构将签发证书。
本页内容是否解决了您的问题?