申请OV型SSL证书
-
云证书管理服务(Cloud Certificate Manager,CCM)中提供了DV、OV、EV三种类型的SSL证书。您可以根据需要进行选购。
-
其中,OV泛域名类型SSL证书适用范围较广,例如,外交部、国家电网、华为云等。
-
本指南以申请GlobalSign品牌、泛域名、OV型SSL证书为例,指导您通过云证书管理服务快速申请SSL证书。
Step1 购买SSL证书
步骤
① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”,进入云证书管理服务界面。
② 在左侧导航栏中选择“SSL证书管理”,进入SSL证书管理界面。
③ 在界面右上角,单击“购买证书”,选择“服务类型”、“域名类型”、“证书类型”、“证书品牌”、“有效期”和“购买量”并购买SSL证书。
说明
① “服务类型”:选择“SSL证书-域名证书”。
② “域名类型”:选择“泛域名”。
③ “证书类型”:选择“OV”。
④ “证书品牌”:选择“GlobalSign”。
⑤ “域名数量”将自动生成,无需配置;“有效期”和“购买量”请根据实际需求进行选择。
1
选择云证书管理服务
2
购买SSL证书
3
SSL证书选型
单击图片可查看原图
Step2 申请SSL证书
步骤
① 在SSL证书列表中待申请证书所在行的“操作”列,单击“申请证书”。
② 在申请证书详细页面,填写“域名信息”和“组织信息/授权信息”,并单击“提交申请”。
说明
① “绑定域名”填写需要绑定的泛域名。
② “域名验证方式”请选择DNS验证或邮箱验证(本指南以DNS验证为例进行说明)。
1
申请证书
2
域名信息填写示例
单击图片可查看原图
Step3 域名验证
步骤
① 在SSL证书列表中待申请证书所在行的“操作”列,单击“域名验证”。
② 在域名验证页面中,查看“记录值”。如果页面中未显示,则请登录邮箱(申请证书时填写的邮箱)查看记录值。
③ 前往您绑定域名的DNS解析服务商,添加一条解析记录。
④ 查看验证是否生效。
说明
域名验证操作完成后,CA机构需要2-3个工作日对您提交的信息进行验证,请您耐心等待。审核通过后才可以下一个状态。
1
进入域名验证详情页面
2
获取记录值(示例为DNS验证)
单击图片可查看原图
Step4 组织验证
步骤
① 请登录您在申请证书时填写的联系人邮箱。
② 打开来自CA机构的组织验证邮件。
③ 回复CA机构的邮件以选择组织验证方式。
④ 请您留意所选择的验证方式,配合CA机构进行处理。
说明
① 13个月内再次购买同一品牌的证书且信息无更改,将免组织验证即人工审核。
② 组织验证完成后,CA机构将还需要一段时间进行处理,请您耐心等待。
1
进入组织验证详情页面
单击图片可查看原图