Поръчване и извличане на SSL /TLS Сертификати

Това ръководство ще ви преведе през процеса на поръчване и извличане на SSL /TLS сертификат на сървър от SSL.com.

За удобство на нашите клиенти, SSL.com вече предлага и популярните Протокол ACME за SSL /TLS поръчка и автоматизация на сертификати. Моля, прочетете това блог пост за повече информация.

Поръчка и проверка на домейн (DV)

Забележка: Проверка на домейн се изисква при поръчка на SSL /TLS сертификат на сървъра. SSL.com клиентите трябва да следват процедурата за DV по-долу, както и допълнителната стъпки за валидиране изисква се при закупуване на сертификати OV / IV (организация / индивидуална проверка) или EV (разширена проверка).
  1. Изберете SSL /TLS въведете от менюто на уебсайта SSL.com. За да сравните характеристиките, проверете Сравнение на SSL сертификати стр.
    изберете тип сертификат
  2. Щракнете върху Купи сега! бутон.
    Купи сега!
  3. Изберете продължителност за вашата поръчка за сертификат, след което щракнете върху Добави в кошницата бутон. Имайте предвид, че въпреки че максималната продължителност на живота на всеки SSL /TLS сертификатът е 398 дни, Клиентите на SSL.com могат да спестят пари, като поръчат пакети сертификати до пет години. За поръчки, надвишаващи една година, ние издаваме безплатни сертификати за замяна при изтичане и повторно потвърждаване на собствеността върху сайта през цялото времетраене на поръчката за сертификат.
    изберете продължителност и добавете в количката
  4. В пазарската количка можете да промените количеството SSL сертификати, да ги премахнете от кошницата си или да се върнете към пазаруването с Пазарувайте още бутон. Когато вашата поръчка е пълна и коректна, щракнете Поръчка.
    Количка
  5. Ако все още не сте влезли в акаунта си в SSL.com или все още нямате акаунт, ще бъдете подканени да влезете или да създадете нов акаунт на екрана Checkout. Ако имате акаунт, изберете Аз го правя и искам да вляза сега, въведете вашето потребителско име и парола, след което щракнете Следваща >>.Влезте
  6. Ако нямате акаунт в SSL.com, изберете НЕ, но искам да създам такъв, попълнете исканата информация (потребителско име, имейл адрес, парола и информация за фактуриране), след което щракнете Следваща >>.
    Създаване на акаунт
  7. Ако вашата сметка съдържа съществуващи средства, те ще бъдат приложени към вашата покупка. Ако вашата сметка не съдържа достатъчно средства, ще бъдете подканени да добавите още. Щракнете Следваща >> когато във вашата сметка има достатъчно средства за завършване на транзакцията.
    Приложете съществуващите средства по сметката
  8. Ако вашата поръчка е успешно направена, в горната част на прозореца на браузъра ще видите зелена лента с надпис „Поръчката е успешно направена. Кликнете тук, за да завършите обработката на вашите сертификати ssl.com.”Щракнете върху връзката.
    Щракнете тук, за да завършите обработката на вашите ssl.com сертификати
  9. На екрана, който се отваря, намерете поръчката си за сертификат и щракнете върху представят csr връзка, намираща се в действие колона.
    Изпрати CSR
  10. На този етап ще трябва да подадете заявка за подписване на сертификат (CSR) за сървъра, който ще използва новия SSL /TLS удостоверение. Винаги е най-добре да генерирате своя CSR и двойка ключове на уеб сървъра, където ще инсталирате сертификата. Списък с връзки към инструкции за CSR поколение на различни платформи (IIS, Cpanel, Pleskи други) могат да бъдат намерени в този често задаван въпрос.
  11. Попълнете необходимите полета, за да изпратите своя CSR, след което щракнете върху Следваща >>. Пълно ръководство за CSR подаване може да се намери в нашата статия, Вашият акаунт в SSL.com - Изпращане на CSR.
    Изпрати CSR
  12. На следващия екран въведете данните за вашата компания, след което щракнете Следваща >>. Имайте предвид, че ако поръчвате EV или OV сертификат, можете да въведете вашата компания Номер на Dun & Bradstreet (известен също като DUNS или Duns номер) тук за ускоряване на валидирането. (Моля, уверете се, че информацията за вашата компания в Dun & Bradstreet е коректни и актуални преди да използвате тази опция.)
    Въведете информация за компанията
  13. На следващия екран щракнете върху + Създаване на контакт и след това попълнете екранната форма и щракнете Създаване на за да добавите контакт към поръчката. Трябва да създадете поне един контакт за сертификата, но можете и да добавите още, ако желаете.

    Въведете информация за контакт
  14. Когато приключите с добавянето на контакти, щракнете Следваща >>.
  15. След това изберете метод за проверка на домейна. Можете да потвърдите контрола си върху домейна по имейл, като добавите a CSR хеш файл към вашия уебсайт или чрез създаване на DNS запис. Вижте нашата статия, Какви са изискванията за SSL.com SSL /TLS Валидиране на домейн на сертификат? за пълни подробности за тези различни методи.
    Проверка на домейна
    Проверката на имейл е проста и ясна. За да потвърдите чрез имейл, ще трябва да имате контрол върху един от упълномощените имейл адреси за проверка на домейна:
    • уебмастъра @
    • hostmaster @
    • пощите @
    • администратор @
    • администратор @
    • Контакти за домейн (регистрант на име на домейн, технически контакт или административен контакт), изброени в WHOIS записа на основния домейн.

    Когато сте избрали метод за проверка на имената на домейни, които сертификатът ще покрива, щракнете върху ратифицирам, тогава OK в изскачащия диалогов прозорец за потвърждение.

  16. Ако сте избрали проверка на имейл, ще получите имейл съобщение с 20 символен код за потвърждение. Копирайте и поставете кода в полето за въвеждане, след което щракнете Изпрати. Ако сте избрали друг метод, продължете с инструкциите за този метод.
    Въведете валидиращ код
  17. Ако всичко е направено правилно до този момент, домейнът ви е валидиран и сертификатът ви е готов за изтегляне.
    Забележка: Когато вашият сертификат бъде издаден, ще получите и имейл съобщение с прикачена пълна верига от сертификати, включително сертификата на вашия сървър, SSL.com междинно и SSL.com и Certum корени.
    Домените са потвърдени
  18. Щракнете върху Поръчки таб, след това Изтегли връзка (намира се в действие колона).
    Изтеглете сертификат
  19. Щракнете върху Изтегли връзка, специфична за вашата платформа, за да изтеглите вашите сертификатни файлове.
    Изтегляне на връзки
  20. След изтегляне инсталирайте сертификата, следвайки инструкции за инсталация специфични за вашата платформа.

Подаване и валидиране на документи за EV и висока степен на сигурност (OV / IV)

OV SSL/TLS поръчките с наскоро завършено или съхранено валидиране вече ще се издават автоматично, след като валидирането на организацията приключи. OV сертификат ще бъде издаден незабавно, ако поръчката използва предварително валидиран домейн и самоличност на организация.

В случай на сертификати, използващи съхранено валидиране, няма да бъде издаден сертификат за контейнер, валидиран за домейн, както при новите поръчки на OV SSL сертификати, които нямат съхранена самоличност на организация. Само OV сертификатът ще бъде издаден, когато се използва съхранена самоличност на организация.

Стъпките в предходния раздел ще доведат до незабавното издаване на удостоверен от домейн (DV) SSL /TLS удостоверение. Ако сте поръчали SSL на High Assurance (OV / IV) или Extended Validation (EV) /TLS сертификат, моля, следвайте стъпките по-долу, за да представите необходимата документация за окончателното ви удостоверение за висока сигурност или EV.

  1. Намерете поръчката на сертификата си в Поръчки на вашия клиентски акаунт на SSL.com и щракнете върху документи връзка.
    връзка към документи
  2. Кликнете Качване на документ (и).
    Качване на документи
  3. На следващия екран можете да качите до пет документа, предоставящи необходимата информация за вашата поръчка на сертификат.
    Качване на документиНеобходимата информация се различава в зависимост от обекта, който трябва да бъде валидиран, и вида на поръчания сертификат:
    • Необходимите документи за SSL.com Висока сигурност (OV / IV) SSL /TLS сертификатите варират в зависимост от това дали сертификатът трябва да бъде издаден на отделен човек или бизнес или друга организация. Можете да изпратите OV / IV информация за SSL с висока сигурност, Wildcard SSL, и Многодоменен UCC / SAN SSL поръчки.
    • EV SSL /TLS сертификати имат различен набор от необходима документация и могат да бъдат издадени само на регистрирани фирми или други организации, но не и на физически лица. EV документация се изисква за Предприятие EV намлява Предприятие EV UCC / SAN (многодоменни) сертификати.

    Използвайте разделите за кликване по-долу, за да видите списък с документи, който се отнася за вашата поръчка:

    Бизнес или организация (OV)Индивидуално лице (IV)EV SSL /TLS

    За да потвърдите самоличността на a бизнес или друга организация, моля, предоставете следното:

    • Връзка към a Надежден източник на данни включително на организацията име, адрес, и телефонен номер, Приемливите примери включват:
      • Връзка към правителствена агенция под юрисдикцията на юридическото създаване, съществуване или признаване на заявителя.
      • Връзка, потвърждаваща вашата информация в база данни на трети страни която периодично се актуализира и се счита за надежден източник на данни. Примерите включват:
        • Dun & Bradstreet (Забележка: Ако вашата компания има номер на Dun & Bradstreet [известен също като номер на DUNS или Duns], можете да го въведете заедно с другата информация за вашата компания при поръчка, както бе споменато по-горе.)
        • Хувър
        • По-добро бизнес бюро
        • Фирмената къща (за фирми във Великобритания)
    Кликнете, за да видите повече надеждни източници на данни

    В повечето случаи предприятията и организациите няма да се нуждаят от качване на документи по тяхна поръчка, а просто могат да предоставят URL на персонала за поддръжка на SSL.com. Можете да изпратите връзката си по имейл до Support@SSL.com, или като използвате връзката за чат в долния десен ъгъл на уебсайта SSL.com.

    В някои случаи SSL.com може да поиска допълнителни подкрепящи документи, преди да издаде сертификат.

    За да потвърдите на отделния човек самоличност, моля, посочете следното:

    • Сканиране на предната част на валидна, издадена от правителството лична карта със снимка или страница за самоличност на паспорт. Идентификационният номер може да е скрит, но трябва да можем да го видим име, адрес, година на раждане, и снимка.
    • Сканиране на гърба на издадената от правителството лична карта или лична страница на паспорта.
    • Снимка на себе си, която държите издадената от правителството лична карта до лицето ви така че лицето ви да може да се сравни с изображението на идентификационния номер. Снимката трябва да е с най-малко 5 мегапиксела (MP) - повечето актуални смартфони могат да предоставят изображение от 5MP или по-голямо.

    В някои случаи SSL.com може да поиска допълнителни подкрепящи документи, преди да издаде сертификат.

    За да потвърдите самоличността на a бизнес или друга организация, За EV SSL /TLS, моля, предоставете следното:

    В някои случаи SSL.com може да поиска допълнителни подкрепящи документи, преди да издаде сертификат.

  4. Използвайте Browse ... бутон за избор на файлове за качване. Когато приключите с избора на файлове, щракнете върху Изпрати бутон.
    Прегледайте файловете и ги изпратете.
  5. След като изпратите документите си, моля, свържете се с нашия екип за поддръжка на Support@SSL.comили като щракнете върху връзката за чат на уебсайта SSL.com.
  6. Сертификатите OV изискват от вас да започнете стъпка за обратно обаждане, за да потвърдите телефонния номер на вашия бизнес или друга организация. Моля, следвайте стъпките, показани в Обратни повиквания за OV сертификати за завършване на OV проверката. Обратните обаждания за EV сертификати също се изискват, но те ще бъдат инициирани ръчно от SSL.com
  7. Когато всички стъпки са изпълнени и вашата документация бъде потвърдена от SSL.com, ще получите имейл, включващ сертификата, и ще имате достъп до него чрез Изтегли връзки в вашата поръчка за сертификат.
    изтегляне на връзки

Видео: Изисквания за валидиране на OV, IV и EV сертификати

https://www.youtube.com/watch?v=y9rhsL7jZnc
Благодарим ви, че избрахте SSL.com! Ако имате някакви въпроси, моля свържете се с нас по имейл на Support@SSL.com, обадете се 1-877-SSL-SECUREили просто щракнете върху връзката за чат в долната дясна част на тази страница. Можете също така да намерите отговори на много общи въпроси за поддръжка в нашето знание.

Абонирайте се за бюлетина на SSL.com

Не пропускайте нови статии и актуализации от SSL.com

Бъдете информирани и защитени

SSL.com е глобален лидер в киберсигурността, PKI и цифрови сертификати. Регистрирайте се, за да получавате най-новите новини от индустрията, съвети и съобщения за продукти от SSL.com.

Ще се радваме на вашите отзиви

Попълнете нашата анкета и ни кажете какво мислите за скорошната си покупка.