免费ssl证书申请

2020-07-06 本文已影响0人 designer

本文档介绍了如何申请和验证免费DV SSL类型的证书。

前提条件

申请免费DV证书前，请确认已购买免费DV证书。

注意您需要前往[阿里云SSL证书购买页面,如果不按照此提示选择可能无法找到免费证书。

完成DV SSL证书购买和支付后，您还需完成证书的申请、验证和提交审核。证书审核通过并签发后，您才可以使用DV证书。

申请DV证书只需提交申请信息和进行域名DNS验证即可，无需提交审核资料。

说明阿里云SSL证书服务支持免费版DV证书扩容服务，购买了免费版DV证书扩容服务，您的阿里云账号可以申请超过20张的免费DV证书。详细内容请参见证书扩展服务。

免费DV证书到期前，您可以在即将过期的证书列表中的到期时间列单击升级和续费，对快到期的免费DV证书进行升级和续费。

在证书申请页面，填写证书的申请信息。

配置项名称	说明
证书绑定域名	填写您需要保护的网站域名，且该域名类型要与您购买DV证书时选择的域名类型一致。此处您只能填写1个普通域名，。

您可单击对话框后的问号图标查看域名添加提示，根据提示来填写域名。

说明不同类型的证书绑定域名的限制要求不同，请根据添加域名限制提示输入需要绑定的域名。

说明请确保您填写的邮箱地址能有效接收邮件。

自动DNS验证：仅适用于在阿里云进行云解析的域名。选择自动DNS验证由阿里云自动为您添加指定的DNS解析记录，并自动完成域名验证，无需您手动执行任何操作。

说明对于在阿里云进行云解析的域名，推荐使用自动DNS验证。
手动DNS验证：如果您需要保护的域名是非阿里云域名，您需要到该域名的管理平台中为该域名添加一条TXT类型的DNS记录。例如：如果您购买的是A公司的域名，您需要到A公司的域名管理平台添加DNS记录文件。有关手动DNS验证的详细内容，请参见DNS验证方式。
文件验证：通过在您域名服务器上创建指定文件来验证该域名的所有权。有关文件验证的详细操作，请参见文件验证方式。

说明您需要有服务器管理员权限，否则将无法执行文件验证。

|
| CSR生成方式 | CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。

注意

您的CSR文件格式正确与否直接关系到您证书申请流程是否能顺利完成，建议您使用系统自动生成的CSR，避免内容不正确而导致的审核失败。
手动生成CSR的证书不支持部署到云产品。
在制作CSR文件时请务必保存好您的私钥文件。私钥和SSL证书一一对应，一旦丢失了私钥，您的数字证书也将不可使用。阿里云不负责保管您的私钥，如果您的私钥丢失，您需要重新购买并替换您的数字证书。