SL证书主要是用来验证网站身份并加密数据传输的,所以不同的证书类型需要不同的信息。比如,DV、OV、EV这三个级别的证书,验证的严格程度不同,所需的信息也不一样。因此申请SSL证书所需的信息因证书类型(DV、OV、EV)不同而有所差异。下面我详细说明一下:
一、通用信息(所有证书类型均需要)
1. 域名(Domain Name)
申请证书的主域名(如 example.com),以及所有需要覆盖的次级域名(如 www.example.com或通配符域名 *.example.com)。
2. CSR文件(Certificate Signing Request)
包含服务器公钥及组织信息的加密文本文件,生成CSR时需要填写以下内容:
组织名称(Organization Name)
部门(Organizational Unit,可选)
国家代码(Country,如 CN、US)
省/州(State/Province)
城市(City)
通用名称(Common Name,即主域名)
生成方法:使用OpenSSL等工具生成,如:
bash
复制
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
3. 联系人信息
有效的管理员邮箱和电话,用于CA(证书颁发机构)沟通。
二、不同证书类型的额外要求
1. DV证书(域名验证型)
验证域名所有权,无需企业信息,验证方式可选:
DNS验证:在域名解析中添加指定TXT记录。
文件验证:上传指定文件到服务器指定路径。
邮箱验证:通过域名WHOIS注册邮箱接收验证邮件。
2. OV证书(组织验证型)
需验证企业/组织合法性,额外提供:
企业营业执照或注册文件(需官方认证的副本)。
企业名称、地址、联系电话(需与注册信息一致)。
申请者身份证明(如法人身份证或员工工牌)。
3. EV证书(扩展验证型)
最严格审核,除OV所需信息外,还需:
法律文件(如公司章程、银行对账单)。
授权人信息(证明申请者有权限代表企业申请证书)。
部分CA可能要求电话回访或律师函确认。
三、其他注意事项
1. 验证时间
DV证书:几分钟至几小时(自动化审核)。
OV/EV证书:1-5个工作日(人工审核)。
2. 证书有效期
通常为1年(部分免费证书如Let's Encrypt为90天)。
3. 多域名/通配符证书
需在申请时明确列出所有域名或使用通配符(*.example.com)。
4. CA特定要求
不同CA(如DigiCert、Sectigo、Let's Encrypt)可能有额外要求,需参考其官方文档。
四、申请流程示例
1. 生成CSR文件并提交给CA。
2. 根据证书类型完成验证(域名、企业信息)。
3. 下载颁发后的证书文件(.crt或.pem)并部署到服务器。
所以用户申请SSL证书要提前准备企业文档并确保信息一致性,以加快审核进度。