订购并安装个人基本电子邮件和ClientAuth证书

本操作方法将引导您完成订购和安装 基本电子邮件 S/MIME 认证证书 和来自 SSL.com 的 ClientAuth 证书。 这些负担得起的证书提供 S/MIME 电子邮件保护和 客户认证 尽可能少 $ 20每年,是预防的好方法 钓鱼 同时还为公司的Web门户和其他应用程序提供安全的身份验证因素。 ClientAuth 证书可用作 SSO(单点登录)计划的一部分。 

买基本的 S/MIME 证书

请注意: 本指南介绍了 SSL.com 用户帐户门户中单个证书的订购和颁发。
基础 S/MIME 证书可以批量订购。 点击 本指南 解如何操作。

订购

  1. 产品页面 以获得Personal Basic Email和ClientAuth证书,然后单击 立即购买 按钮。

    立即购买

  2. 选择证书的期限,然后单击 添加到购物车 按钮将证书添加到您的购物车。 请注意,即使任何设备的最长使用寿命 S/MIME SSL.com 颁发的证书为两年,客户可以通过订购长达三年的捆绑包来节省资金。 对于为期三年的 Personal Basic 订单,我们会在订单的最后一年到期和重新验证时签发免费更换证书。

    选择持续时间并添加到购物车

  3. 在购物车中,您可以更改证书的数量,将其从购物车中删除或通过以下方式恢复购物: 选购更多 按钮。 订单正确无误后,请点击 结算.

    购物车

  4. 如果您尚未登录SSL.com帐户或尚无帐户,则会在“结帐”屏幕上提示您登录或创建新帐户。 如果您有帐户,请选择 我愿意,现在想登录,输入您的用户名和密码,然后点击 下一个>> 按钮。

    结算

  5. 如果您没有SSL.com帐户,请选择 我没有,但我想创建一个,填写所需的信息(用户名,电子邮件地址,密码和帐单信息),然后单击 下一个>> 按钮。

    建立新帐户

  6. 如果您的帐户包含现有资金,这些资金将应用于您的购买。 如果您的帐户资金不足,则会提示您添加更多资金。 点击 下一个>> 当您的帐户有足够的资金来完成交易时,请点击按钮。

    运用现有的帐户资金

  7. 如果您的订单已成功下达,您将在浏览器窗口顶部附近看到绿色警报,显示为“订单已成功下达…“ 点击 点击这里 链接下 显示订单交易 或以“合作”中的详细信息。

    点击完成加工订单

  8. 输入收件人信息(名字,姓氏和电子邮件地址),然后单击 下一个>>。 您也可以使用 已保存的收件人 下拉式菜单。

    收件人信息

  9. 您将返回到有关证书订单信息的页面。 请点击 发送激活链接.
    发送激活链接

  10. 使用激活链接检查电子邮件中是否有新消息。 (如果您有多个地址,请确保检查您要订购Personal Basic证书的地址。)单击链接。
    激活链接
  11. 点击 产生证书 按钮以生成新的证书签名请求(CSR),证书和私钥。
    产生证书

    请注意: 如果要指定算法,则可以使用以下命令在RSA和ECDSA之间进行选择: 算法 下拉式菜单。 您也可以点击 显示高级选项 按钮,这将显示一个用于选择密钥大小的下拉菜单。
  12. 包含新文本字段 CSR,私钥和证书将会出现。
    CSR,私钥和证书
  13. 要将包含新证书和私钥的PFX文件下载到计算机,请创建6个字符或更多字符的密码,然后单击 下载 按钮。 记住这个密码。 在计算机上安装证书和密钥时,将需要它。 也, 确保私钥的安全并且不要丢失它非常重要。 SSL.com永远不会看到或处理您的私钥,也无法帮助您恢复丢失的密钥(它将在您自己的计算机上的浏览器中生成)。 没有私钥,您将无法对电子邮件进行数字签名或阅读已用公钥加密的电子邮件。 更糟糕的是,任何拥有您私钥的人都可以采用您的身份来签名电子邮件和客户端身份验证。
    创建密码并下载PFX

装置

对于大多数应用支持 S/MIME or 客户端认证,您只需按照以下说明在OS证书存储区中安装下载的PFX文件,您的电子邮件客户端或网络浏览器就可以访问该证书。 但是,Mozilla Thunderbird和Firefox需要其他配置步骤:

Windows

这些步骤记录在Windows 10企业版1809中。

  1. 双击您下载的PFX文件以将其打开。 文件名将以 .p12
    打开PFX文件
  2. 证书导入向导 将打开。 选择 当前用户,然后点击 下一页 按钮。
    选择当前用户
  3. 下一个窗口将要求您指定要导入的文件。 您在步骤中双击的文件 1 应该已经被选中,所以点击 下一页 按钮继续。
    指定档案
  4. 输入您从SSL.com下载PFX文件时创建的密码。 下 导入选项,请确保 包括所有扩展属性 被检查。 如果您希望在每次使用私钥(例如用于签名)时提示您输入PFX密码,请检查 启用强大的私钥保护。 如果您希望以后可以导出包含私钥的PFX,请检查 将此密钥标记为可导出。 选择完选项后,单击 下一页 按钮。
    私钥保护
  5. 确保 根据证书类型自动选择证书存储 选中,然后单击 下一页 按钮。
    自动选择证书存储
  6. 点击 完成 按钮。
    完成
  7. 如果您选择 启用强大的私钥保护 在步骤4中, 导入新的私钥 对话框出现。 点击 OK 按钮继续。
    导入新的私钥
  8. 大功告成! 点击 OK 按钮退出向导。
    导入成功

macos

这些步骤记录在macOS 10.14.6(Mojave)上。

  1. 可选 钥匙串Access.app, 位于 应用程序>实用程序.
    钥匙串访问
  2. 点击 登录 钥匙扣。
    登录钥匙串
  3. 选择 文件>导入项目 从菜单。
    进口物品
  4. 导航到从SSL.com下载的PFX文件,然后单击 可选 按钮。 请注意,文件名将以 .p12.
    打开文件
  5. 输入您在下载PFX文件时创建的密码,然后单击 OK 按钮。
    输入PFX密码
  6. 如果出现提示,请输入您的登录密码,然后单击 OK 按钮以解锁登录钥匙串。
    输入登录密码
  7. 证书和私钥现在已安装在计算机上。
    证书和私钥已安装
请注意: 如果出现错误消息,显示为“发生错误。 无法导入证书。 错误:-26276,“ 点击 OK 按钮以消除该消息,然后在“钥匙串访问”中检查是否确实安装了证书和私钥。 至少在某些版本的macOS上,此消息似乎是常见故障,尽管PFX已成功导入,但该消息仍可能出现。

发生了错误。 无法导入证书。 错误:-26276

感谢您选择SSL.com! 如有任何疑问,请通过电子邮件与我们联系 Support@SSL.com,致电 1-877-SSL-SECURE,或只需单击此页面右下方的聊天链接。 您还可以在我们的网站上找到许多常见支持问题的答案 知识库.

订阅 SSL.com 的时事通讯

不要错过SSL.com上的新文章和更新

保持信息灵通和安全

SSL.com 是网络安全领域的全球领导者, PKI 和数字证书。注册以接收最新的行业新闻、提示和产品公告 SSL.com.

我们希望收到您的反馈

参加我们的调查,让我们知道您对最近购买的想法。