申请SSL证书过程中遇到的问题,该如何解决?
申请证书时,可能遇到以下问题,请根据自己的实际情况进行处理:
申请证书时,公司联系人可以填写自己吗?
可以。
联系人仅做联系用,并非人工审核联系人。
DNS验证时,添加的解析记录能否删除?
DNS配置记录用于验证域名,解析记录须在证书域名验证完成后才能删除。删除后对证书的审核和使用没有影响。
在华为云云解析服务上进行域名解析操作,添加记录集中的值时,是否需要引号?
提交SSL证书申请后需要进行域名授权验证。
当您是在华为云的云解析服务上进行域名解析操作,添加记录集的值时,需要填写该域名对应的主机记录值。输入时,必须用双引号(英文状态下)引用该记录值。
示例:
"201807040000001v0p73k28ruec3am17s0wl6z7angvqlesyipf65k7347knjm7h"
更多详细操作请参见步骤三:在华为云云解析服务上进行DNS验证。
申请证书时,如何选择“证书请求文件”?
证书请求文件(Certificate Signing Request,CSR)即证书签名申请,获取SSL证书,需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。
SSL证书管理中,申请证书时,“证书请求文件”可选择“系统生成CSR”或“自己生成CSR”。
- 系统生成CSR:系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
- 自己生成CSR:手动生成CSR文件。详细操作请参见如何制作CSR文件?。
建议您选择“系统生成CSR”,避免出现内容不正确而导致的审核失败。两种证书文件的区别请参见系统生成的CSR和自己生成CSR的区别?。
申请证书时,“企业营业执照”需要上传哪个企业的营业执照?
申请证书时,用户可根据自己的实际情况选择是否上传“企业营业执照”。
如需上传“企业营业执照”,上传时,需要上传使用该证书的企业的营业执照,即系统的使用单位的营业执照,而不是系统的开发单位的营业执照。
如果不上传,可能会延长证书的签发周期,具体延长时间取决于CA机构验证时间。