hero-faq-1

常见问题

全部 Certificate Key Matcher CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
SSL 证书如何运作？

SSL 证书对用户提供的信息进行加密，只有网络服务器才能解密并理解这些信息。 网络上的信息是通过 HTTP 语言传输的，您的数据得不到保护，是因为 HTTP 本身并不安全。 SSL 证书会将您的信息加密，并安全地传送到网站所在的服务器，或直接传送到支付处理器。 在商家的服务器或支付处理器，SSL 证书接收加密的 HTTP 信息，对其进行解码，然后安全地执行您请求的操作（登录、处理支付等）。

这样，SSL 证书就能将您的 “HTTP “连接转变为 “HTTPS”（安全 HTTP）连接，并保护您的数据。 有了 SSL 证书，您的信息将得到安全保护。

复制链接

验证过程需要多长时间？

SSL 的验证时间取决于你选择购买的证书类型。

在 99% 的情况下，域验证证书可在 3-5 分钟内签发。 只有在为包含商标或品牌名称的域名申请 SSL 证书时，这些 SSL 证书才可能通过品牌验证，并可能在一个工作日内签发。

商业验证证书通常在 1-3 个工作日内签发。

扩展验证证书的签发需要 1-7 个工作日。 证书颁发机构会很快完成自己的工作。 如果所有信息都能迅速、正确地提供给证书颁发机构，那么证书颁发机构就能在 1 个工作日内颁发 EV 证书。 我们曾见过几小时内就签发 EV 证书的情况。 1-7 天的期限取决于客户向证书颁发机构提供所需信息的速度，以及客户对证书颁发机构可能提出的补充信息要求做出回应的速度。

通过验证过程，证书颁发机构试图确认您是域名的所有者，并且您申请商业验证或扩展验证证书的公司是活跃的。 因此，贵公司必须及时更新公司记录（地址和电话号码），并及时回复证书颁发机构的要求。

复制链接

如何通过 Sectigo/Comodo 代码签名证书的扩展验证？

以下是获取 Sectigo/Comodo 扩展验证（EV）代码签名证书的要求：

  1. 注册表：填写必要的证书申请表。
  2. 组织认证：证明组织作为真正商业实体的合法性。
  3. 业务存在：至少 3 年的积极运作和注册。
  4. 实际地址：提供有效的实际经营地址以备核查。
  5. 电话验证：通过政府或第三方数据库证明组织的联系电话。
  6. 最后验证呼叫：接到 CA 的电话，验证组织的详细信息和真实性。

如需深入了解每个步骤，请查阅我们的Sectigo/Comodo 证书扩展验证指南。

复制链接

CSR 多快生成？

立即生成 CSR。 在您填写 CSR 生成器表格后，它将立即生成。

复制链接

如何查看《企业社会责任报告》中包含哪些信息？

是的，您可以通过一个与加密相反的过程来查看 CSR 包含哪些信息。 您可以使用我们的 CSR 解码工具，查看 CSR 中包含哪些信息。 您可以通过我们的CSR 解码器页面进行解码。

复制链接

如何从 Firefox 导出 S/MIME / CPAC 证书？

要从 firefox 导出 S/MIME 证书，请按以下说明操作：

  1. 打开火狐浏览器，点击 选项菜单按钮，然后选择
    设置
    smime export
  2. 选择 隐私与安全
    从左侧菜单选择
  3. 在 “隐私和安全 “选项卡上，向下滚动到 证书部分，然后单击
    查看证书
  4. 在 证书管理器 窗口中，选择 您的证书 选项卡，然后选择要备份的证书。 点击 备份
    …
    证书管理员
  5. 您的证书将导出为PKCS12 文件. 要了解有关证书格式的更多信息，请查看我们全面的 SSL 格式指南. 请为该文件命名并指定保存位置。保存证书
  6. 接下来，您必须创建一个密码来保护 PKCS12 文件。 记住这个密码，因为如果要将证书导入其他浏览器或邮件客户端，就需要用到它。创建密码
  7. 单击 确定
    导出 Sectigo 个人验证证书。
    成功警报

来源：Sectigo 知识库Sectigo 知识库

复制链接

如何在 Mac OS X 上导入和导出 CPAC 证书？

请按照以下步骤导出 CPAC（已安装在 Keychain 上的 CPAC 文件）。

  1. 导航至应用程序> 实用程序> 钥匙串访问
  2. 在 “钥匙串 “选项（左侧）中，选择 “登录”，然后单击 “类别 “面板中的 “我的证书”。钥匙链访问
  3. 然后，选择要导出的证书，点击 文件 然后 导出项目
    :
    出口商品
  4. 现在，对于 文件格式选择 个人信息交换 (.p12). 按照自己的意愿命名，并保存在自己选择的目录中。文件格式
  5. 然后，为导出的文件创建密码。 如果/当您将证书导入另一个浏览器/邮件客户端或设备时，将要求您提供该证书。暗号
  6. 单击 确定. 您已成功导出 Sectigo 个人认证证书。

将电子邮件;/个人认证证书导出为 P12 格式后，就可以使用钥匙串访问将其导入 MAC OC。 要完成该过程，请按照以下步骤操作：

  1. 转至 应用程序 > 实用工具 > 钥匙串访问
  2. 在 钥匙串 面板中，选择 登录 > 文件 >
    导入项目…
    进口项目
  3. 现在，找到保存的证书文件并点击 打开
    .
    输入密码


    注意
    如果提示要自动信任 CA 签发的证书，请选择

    始终信任

    选项来信任并安装证书。

  4. 您可以点击 类别 > 我的证书在 钥匙串访问窗口，查看已安装的证书。

来源：Sectigo 知识库Sectigo 知识库

复制链接

如何安装 CPAC 证书？

您可以在 Sectigo CPAC 证书签发后立即安装。

以下是 Sectigo 为不同浏览器、电子邮件客户端和移动设备提供的安装说明：

复制链接

如何通过 SSL 证书的扩展验证？

ev2ev1您可以通过查看 SSL 证书的属性来检查您是否拥有扩展验证 SSL 证书。 请打开右侧的两张截图，查看有关 SSL 证书验证类型的信息。

不同的 SSL 证书品牌有不同的扩展验证程序。 请阅读以下适用于您的 SSL 证书品牌的部分。

DigiCert（包括 Thawte 和 GeoTrust）

在验证过程中，验证小组将通过电子邮件向您发送一份协议。 T作为扩展验证过程的一部分，证书颁发机构将通过本地公共数据库验证贵公司的合法存在。 这可能需要 1-3 个工作日。 请等待证书颁发机构的代表与您联系，以了解他们可能需要您提供的其他信息。

partner-order-id如果在 5-7 天内没有收到证书颁发机构代表的回复，请致电+1 (877) 438-8776向证书颁发机构查询 SSL 证书的状态。 请注意，Thawte、GeoTrust、DigiCert 都归 DigiCert 所有，它们的电话号码与上面提供的相同。 与他们联系时，你需要提供 “合作伙伴订单 ID”，你可以在 SSL Dragon 账户内的 SSL 证书详情页找到该 ID。 请看右边的截图。

Sectigo/GoGetSSL

请通过 Sectigo 验证中心（https://sectigo.com/support）开票，向 Sectigo 发送下列必要表格。 单击 “提交票据”，选择验证部门，然后提交请求。 请在邮件中注明您的 “合作伙伴订单编号”。

partner-order-id你可以在 SSL Dragon 账户内的 SSL 证书详情页找到你的 “合作伙伴订单 ID”。 请看右边的截图。

I.新订单

第 1 步：签署协议
下订单后数小时内，您将收到一封来自 Sectigo 的电子邮件，其中包含一个名为“验证管理器链接“的点击链接。
请使用此点击链接访问验证表，使用数字签名签署协议并直接上传到 Sectigo。

如果您没有收到带有链接的电子邮件和/或无法以数字方式签署协议，请填写这两份表格–证书申请表和EV SSL 用户协议–并将它们发送给 Sectigo（请参阅上述说明）。

您还可以从知识库中下载Sectigo EV 表格。

第 2 步：业务验证
要通过业务验证，您可能需要提供正式注册文件，如营业执照、公司章程和注册申请。
以下是 BV 选项：

A.无需书面材料。 您公司的合法存在将通过政府公共数据库，使用您公司的名称和唯一的注册/识别号码，或通过经核实的第三方公共数据库（如GLEIF、Duns & Bradstreet、Hoovers、Companies House GOV.UK）进行检查。

B.文书工作。 贵公司将通过以下方式进行验证：

  • 官方注册文件，如公司章程、政府颁发的营业执照，或
  • 一份近期的复印件：公司银行对账单、公司电话账单或主要公司公用事业账单（如电费单、水费单等）。

第 3 步：回电流程
最后一步是一个回调过程，称为 “电话验证”。 Sectigo 会打电话给您，要求确认您的姓名和订单，以验证公司的官方电话号码。
以下是 4 种回调选项。 你不必从下面做所有四件事。 只要做到其中一点就足够了。

A.黄页数据库。 Sectigo 通过公共黄页数据库验证您的电话号码。

B.DUNS. 第二种方法是向 Sectigo 提供您的 DUNS 号码。 您可以从以下网站获取贵公司的 DUNS 号码：https://www.dandb.com/。 如果 Sectigo 给您的回复是您的 DUNS 列表不包含电话号码，那么您需要联系 Dun & Bradstreet（https://www.dandb.com/），要求他们 “将您公司的电话号码添加到他们的企业名录和报告中”。

C.本地电话数据库。 如果您没有 DUNS 号码，那么您可以做的另一件事是提供公司的注册号，以便 Sectigo 在贵国的政府目录（如：公司司、公司注册处、国务院等）中查询您的公司。 请注意，Sectigo 希望看到贵公司的电话号码也列在这里。 并非所有政府名录都有公司的电话号码。 如果政府名录允许您给他们打电话、发邮件或使用其网站添加您的电话号码，那么请继续这样做。

D.法律意见。 如果上述两个选项（2.1 和 2.2）对您不适用，那么验证电话号码的第三个也是最后一个选项就是请注册会计师（CPA）、拉丁文公证人或律师（Lawyer）撰写、签署并向 Sectigo 发送一封信，在信中确认您的公司名称、地址和电话号码。 您可以在下面找到信函样本：

– 会计信函样本
– 法律意见书样本


II. 更新/重新发布命令
对于补发和更新订单，您必须通过https://sectigo.com/support 联系 Sectigo 验证中心，而不是步骤 1 和 2。 单击 “提交票单”，或选择即时聊天，选择验证部门并提交以下请求（请用相应信息替换 [] 字段）：

开票原因：验证
订单号：[您的 合作伙伴订单 ID］
主题扩展验证

亲爱的 Sectigo
请验证订单 [Partner Order ID] 使用公司名称 [Your Company Name]与 [Registration/ID number] 和 [DUNS number] 。

然后，Sectigo 会就步骤 3 或上述步骤 1 或 2 的任何更新与您联系。

 

复制链接

如何通过 S/MIME Class 2 的 OV？

以下是为 S/MIME 2 类电子邮件 SSL 证书通过 OV（组织验证）所需的步骤：

请与我们联系并告知以下信息：

A.您的公司信息

  • 法定公司名称
  • 机构电话号码– 这应该是一个可以根据在线第三方地址列表（如 Google 业务）进行验证的号码。 DigiCert 将致电您已验证的机构电话号码，以确认您的 SSL 机构。
  • 公司地址– 地址、城市、州、国家、邮政编码

B.贵公司的联系信息：

  • 姓名
  • 姓氏
  • 电子邮件
  • 电话号码

C. 签发 SSL 的电子邮件地址、名 和姓。

复制链接