提交SSL证书申请

成功购买证书后，您需要申请证书，即为证书绑定域名、填写证书申请人的详细信息并提交审核。所有信息通过审核后，证书颁发机构才签发证书。

本章节将介绍申请证书的详细操作。

已购买SSL证书且状态为“待申请”，购买证书详细操作请参见购买SSL证书。

登录管理控制台。
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，并在SSL证书列表待申请证书所在行的“操作”列，单击“申请证书”，系统从右面弹出申请证书详细页面。
- 提交付费证书申请，请单击“SSL证书”页签，选择待申请的证书进行提交。
- 提交测试证书申请，请单击“测试证书”页签，选择待申请的证书进行提交。

在弹出申请证书详细页面中，填写域名、企业组织和申请人等信息。

图1 域名及其他信息
点击放大

证书请求文件
证书请求文件（Certificate Signing Request，CSR）即证书签名申请，包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核。

选择证书请求文件生成方式：
- 系统生成CSR（推荐）：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
- 选择已有CSR：手动选择您在CSR管理列表已创建或已上传的CSR文件，创建CSR的详细操作请参见创建CSR，上传CSR的详细操作请参见上传CSR。
- 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。
两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。

绑定域名

当“证书请求文件”选择“系统生成CSR”时，需要手动输入证书需要绑定的域名。

表1 绑定域名
类型	填写说明
单域名	填写需要绑定的1个域名。例如，需要绑定域名为example.com，则填写如下图所示：
多域名	需要绑定主域名和附加域名。例如，需要绑定域名为example.com、a.example.com和b.example.com，则填写如下图所示：说明：附加域名须大于等于1个。附加域名可分批次进行录入，具体操作请参见新增附加域名。多个附加域名请换行输入。主域名和附加域名的关系（主从关系）对添加的域名没有影响。
泛域名	填写需要绑定的1个泛域名。例如，需要绑定域名为*.example.com，则填写如下图所示：
如果需要绑定中文域名，请单击访问Punycode官网使用Punycode编码工具将中文域名编码，再填写编码后信息。示例：华为云.com Punycode 编码后：xn--siq1ht8k.com，则在“绑定域名”中填写xn--siq1ht8k.com

密钥算法
选择待申请证书的加密算法，加密算法默认为“RSA_2048”。可选择的加密算法类型：
- RSA：目前在全球应用广泛的非对称加密算法，兼容性在三种算法中最好，支持主流浏览器和全平台操作系统。一般采用2048位或3072位的加密长度。
- ECC：椭圆曲线加密算法。相比于RSA，ECC加密速度快、效率更高、服务器资源消耗低，目前已在主流浏览器中得到推广，成为新一代主流算法。一般采用256位加密长度。
各类证书支持的加密算法详情请参见证书支持的加密算法。
企业组织信息
请根据界面提示填写您的企业组织信息。
- 仅OV、EV类型的证书需要填写此项。
- 公司名称请填写营业执照注册公司的全称。
申请人信息
- 请确保此处填写的申请人电话和邮箱填写准确，CA机构人员会在审核过程中通过邮箱和电话联系您。
- 申请人信息涉及用户个人信息的内容，证书签发后不会包含在证书中。
技术联系人信息
此项信息为选填项，如填写，请确保填写的技术联系人姓名、电话和邮箱信息准确。