常见问题

要从 firefox 导出 S/MIME 证书，请按以下说明操作：

1. 打开火狐浏览器，点击 选项菜单按钮，然后选择
   设置
   
2. 选择 隐私与安全
   从左侧菜单选择
   
3. 在 “隐私和安全 “选项卡上，向下滚动到 证书部分，然后单击
   查看证书
   
4. 在 证书管理器 窗口中，选择 您的证书 选项卡，然后选择要备份的证书。 点击 备份
   …
   
5. 您的证书将导出为PKCS12 文件. 要了解有关证书格式的更多信息，请查看我们全面的 SSL 格式指南. 请为该文件命名并指定保存位置。
6. 接下来，您必须创建一个密码来保护 PKCS12 文件。 记住这个密码，因为如果要将证书导入其他浏览器或邮件客户端，就需要用到它。
7. 单击 确定
   导出 Sectigo 个人验证证书。
   

来源：Sectigo 知识库Sectigo 知识库

复制链接

请按照以下步骤导出 CPAC（已安装在 Keychain 上的 CPAC 文件）。

1. 导航至应用程序> 实用程序> 钥匙串访问
2. 在 “钥匙串 “选项（左侧）中，选择 “登录”，然后单击 “类别 “面板中的 “我的证书”。
3. 然后，选择要导出的证书，点击 文件 然后 导出项目
   :
   
4. 现在，对于 文件格式选择 个人信息交换 (.p12). 按照自己的意愿命名，并保存在自己选择的目录中。
5. 然后，为导出的文件创建密码。 如果/当您将证书导入另一个浏览器/邮件客户端或设备时，将要求您提供该证书。
6. 单击 确定. 您已成功导出 Sectigo 个人认证证书。

将电子邮件;/个人认证证书导出为 P12 格式后，就可以使用钥匙串访问将其导入 MAC OC。 要完成该过程，请按照以下步骤操作：

1. 转至 应用程序 > 实用工具 > 钥匙串访问
2. 在 钥匙串 面板中，选择 登录 > 文件 >
   导入项目…
   
3. 现在，找到保存的证书文件并点击 打开
   .
   

   
   注意
   
   如果提示要自动信任 CA 签发的证书，请选择
   
   始终信任
   
   选项来信任并安装证书。
   

4. 您可以点击 类别 > 我的证书在 钥匙串访问窗口，查看已安装的证书。

来源：Sectigo 知识库Sectigo 知识库

复制链接

您可以在 Sectigo CPAC 证书签发后立即安装。

以下是 Sectigo 为不同浏览器、电子邮件客户端和移动设备提供的安装说明：

• https://support.sectigo.com/Com_KnowledgeProductPageFaq?c=SMIME_PAC_Personal_Authentication_Cert&k=&lang=
• https://www.comodo.com/support/products/authentication_certs/setup/

复制链接

您可以通过查看 SSL 证书的属性来检查您是否拥有扩展验证 SSL 证书。 请打开右侧的两张截图，查看有关 SSL 证书验证类型的信息。

不同的 SSL 证书品牌有不同的扩展验证程序。 请阅读以下适用于您的 SSL 证书品牌的部分。

DigiCert（包括 Thawte 和 GeoTrust）

在验证过程中，验证小组将通过电子邮件向您发送一份协议。 T作为扩展验证过程的一部分，证书颁发机构将通过本地公共数据库验证贵公司的合法存在。 这可能需要 1-3 个工作日。 请等待证书颁发机构的代表与您联系，以了解他们可能需要您提供的其他信息。

如果在 5-7 天内没有收到证书颁发机构代表的回复，请致电+1 (877) 438-8776向证书颁发机构查询 SSL 证书的状态。 请注意，Thawte、GeoTrust、DigiCert 都归 DigiCert 所有，它们的电话号码与上面提供的相同。 与他们联系时，你需要提供 “合作伙伴订单 ID”，你可以在 SSL Dragon 账户内的 SSL 证书详情页找到该 ID。 请看右边的截图。

Sectigo/GoGetSSL

请通过 Sectigo 验证中心（https://sectigo.com/support）开票，向 Sectigo 发送下列必要表格。 单击 “提交票据”，选择验证部门，然后提交请求。 请在邮件中注明您的 “合作伙伴订单编号”。

你可以在 SSL Dragon 账户内的 SSL 证书详情页找到你的 “合作伙伴订单 ID”。 请看右边的截图。

I.新订单

第 1 步：签署协议
下订单后数小时内，您将收到一封来自 Sectigo 的电子邮件，其中包含一个名为“验证管理器链接“的点击链接。
请使用此点击链接访问验证表，使用数字签名签署协议并直接上传到 Sectigo。

如果您没有收到带有链接的电子邮件和/或无法以数字方式签署协议，请填写这两份表格–证书申请表和EV SSL 用户协议–并将它们发送给 Sectigo（请参阅上述说明）。

您还可以从知识库中下载Sectigo EV 表格。

第 2 步：业务验证
要通过业务验证，您可能需要提供正式注册文件，如营业执照、公司章程和注册申请。
以下是 BV 选项：

A.无需书面材料。 您公司的合法存在将通过政府公共数据库，使用您公司的名称和唯一的注册/识别号码，或通过经核实的第三方公共数据库（如GLEIF、Duns & Bradstreet、Hoovers、Companies House GOV.UK）进行检查。

B.文书工作。 贵公司将通过以下方式进行验证：

• 官方注册文件，如公司章程、政府颁发的营业执照，或
• 一份近期的复印件：公司银行对账单、公司电话账单或主要公司公用事业账单（如电费单、水费单等）。

第 3 步：回电流程
最后一步是一个回调过程，称为 “电话验证”。 Sectigo 会打电话给您，要求确认您的姓名和订单，以验证公司的官方电话号码。
以下是 4 种回调选项。 你不必从下面做所有四件事。 只要做到其中一点就足够了。

– 会计信函样本
– 法律意见书样本

II. 更新/重新发布命令
对于补发和更新订单，您必须通过https://sectigo.com/support 联系 Sectigo 验证中心，而不是步骤 1 和 2。 单击 “提交票单”，或选择即时聊天，选择验证部门并提交以下请求（请用相应信息替换 [] 字段）：

开票原因：验证
订单号：[您的 合作伙伴订单 ID］
主题扩展验证

亲爱的 Sectigo
请验证订单 [Partner Order ID] 使用公司名称 [Your Company Name]与 [Registration/ID number] 和 [DUNS number] 。

然后，Sectigo 会就步骤 3 或上述步骤 1 或 2 的任何更新与您联系。

复制链接

以下是为 S/MIME 2 类电子邮件 SSL 证书通过 OV（组织验证）所需的步骤：

请与我们联系并告知以下信息：

A.您的公司信息

• 法定公司名称
• 机构电话号码– 这应该是一个可以根据在线第三方地址列表（如 Google 业务）进行验证的号码。 DigiCert 将致电您已验证的机构电话号码，以确认您的 SSL 机构。
• 公司地址– 地址、城市、州、国家、邮政编码

B.贵公司的联系信息：

• 姓名
• 姓氏
• 电子邮件
• 电话号码

C. 签发 SSL 的电子邮件地址、名 和姓。

复制链接

您可以通过查看 SSL 证书的属性来检查您是否拥有商业验证 SSL 证书。 请打开右侧的两张截图，查看有关 SSL 证书验证类型的信息。

不同 SSL 证书品牌有不同的业务验证程序。 请阅读以下适用于您的 SSL 证书品牌的部分。

DigiCert（包括 Thawte 和 GeoTrust）

如果你在 Thawte、GeoTrust、DigiCert 购买了商业验证 SSL 证书，作为商业验证流程的一部分，证书颁发机构将通过本地公共数据库验证你的组织是否合法存在。 这可能需要 1-3 个工作日。 请等待证书颁发机构的代表与您联系，以了解他们可能需要您提供的其他信息。

如果在接下来的 5-7 天内没有收到证书颁发机构代表的回复，请致电+1 (877) 438-8776向证书颁发机构查询 SSL 证书的状态。 请注意，Thawte、GeoTrust、DigiCert 都归 DigiCert 所有，它们的电话号码与上面提供的相同。 与他们联系时，你需要提供 “合作伙伴订单 ID”，你可以在 SSL Dragon 账户内的 SSL 证书详情页找到该 ID。 请看右边的截图。

Sectigo/GoGetSSL

请通过 Sectigo 验证中心（https://sectigo.com/support）开票，向 Sectigo 发送下列必要表格。 单击 “提交票据”，选择验证部门，然后提交请求。 请在邮件中注明您的 “合作伙伴订单编号”。

你可以在 SSL Dragon 账户内的 SSL 证书详情页找到你的 “合作伙伴订单 ID”。 请看右边的截图。

I.新订单

第 1 步：企业验证
要通过业务验证，您可能需要提供正式注册文件，如营业执照、公司章程和注册申请。
以下是 BV 选项：

A.无需书面材料。 您公司的合法存在将通过政府公共数据库，使用您公司的名称和唯一的注册/识别号码，或通过经核实的第三方公共数据库（如GLEIF、Duns & Bradstreet、Hoovers、Companies House GOV.UK）进行检查。

B.文书工作。 贵公司将通过以下方式进行验证：

• 官方注册文件，如公司章程、政府颁发的营业执照，或
• 一份近期的复印件：公司银行对账单、公司电话账单或主要公司公用事业账单（如电费单、水费单等）。

第 2 步：回电流程
最后一步是一个回调过程，称为 “电话验证”。 Sectigo 会打电话给您，要求确认您的姓名和订单，以验证公司的官方电话号码。
以下是 4 个回调选项。 你不必从下面做所有四件事。 只要做到其中一点就足够了。

– 会计信函样本
– 法律意见书样本

II. 更新/重新发布命令
对于补发和更新订单，您必须通过https://sectigo.com/support 联系 Sectigo 验证中心，而不是步骤 1 和 2。 单击 “提交票单”，或选择即时聊天，选择验证部门并提交以下请求（请用相应信息替换 [] 字段）：

开票原因：验证
订单号：[您的 合作伙伴订单编号］
主题业务验证

亲爱的 Sectigo
请验证订单 [Partner Order ID] 使用公司名称 [Your Company Name]与 [Registration/ID number] 和 [DUNS number] 。

然后，Sectigo 会就步骤 2 或步骤 1 的任何必要更新与您联系。

复制链接

以下是重新签发 Sectigo CPAC 证书的步骤：

1) 使用最初配置 Sectigo CPAC 时使用的用户名和密码登录https://secure.trust-provider.com/products/frontpage?area=ssl；
2) 登录后，找到 “替换 “按钮并点击；
3) 您将开始重新签发您的 Sectigo CPAC SSL。
4) 按照接下来的步骤和说明操作，直至完成 Sectigo CPAC 证书补发。

复制链接

如果路由器有公共 IP 地址，您仍然可以验证该 IP 地址。

HTTP/HTTPS 验证是 IP 地址验证的唯一方法。 HTTP/HTTPS 验证方法包括在 IP 地址上添加 TXT 文件，然后让 Sectigo 扫描该 IP 地址并进行验证。 路由器无法上传 TXT 文件。 验证 IP 地址的办法是将 IP 地址重新路由到服务器，将 TXT 文件放在服务器上，通过 IP 验证，然后将 IP 地址重新路由回路由器。

关于 TXT 文件应包括的内容和上传位置，您可以在以下 FAQ 项目中阅读更多信息： https://www.ssldragon.com/faq/pass-validation-public-ip-address-ssl-certificate/

复制链接

本文将帮助你确定应该获取哪种多域 SSL 证书。 我们将多域 SSL 证书分为 4 组，建议你阅读每组的相关内容，然后从最符合你喜好的组别中选择多域 SSL 证书：

1. 域验证多域证书。 该类别中有两种证书：PositiveSSL Multi-Domain和SSL UCC DV。 这些证书将确保您的网站安全，使其从永久性 HTTPS 链接打开，在 URL 栏旁边显示挂锁图标，并使您的网站在所有网页和移动浏览器中显示为 “安全”。 这些多域名证书最快捷、最容易获得，因为您只需证明域名所有权。
2. 商业验证多域证书和扩展验证多域证书。 你需要有一家注册公司，才有资格获得经商业验证的 SSL 证书。 除了网站 URL 附近的 HTTPS 链接和挂锁图标外，访问网站的人在搜索 SSL 证书的颁发对象时，还能看到公司名称，他们在翻阅或点击 SSL 证书附带的动态网站印章时，也能看到公司名称和地址，你可以将该印章添加到网站上。 这类证书在 1-7 天内签发。
3. 多域通配符证书。 这些证书允许您使用单个 SSL 证书保护一个主域和多个通配符域。 如果你需要域验证 SSL，你可以获得PositiveSSL 多域通配符 SSL；如果你更喜欢企业验证证书，你也可以获得多域通配符 SSL。 有关多域通配符证书如何工作的更多信息，请访问此链接。

复制链接

在购买新的或重新签发/更新 BV SSL 证书时，您必须通过业务验证。

同时，由于证书颁发机构根据贵公司之前的 BV SSL 证书申请在其系统中掌握了更多有关贵公司的信息，因此接下来几年完成业务验证的过程会更容易。
请查看 “续订/重发 BV “说明。

复制链接