CFCA SSL证书大全

EV 级别提供最高等级的实名核验。在国密浏览器下可直接展示“中国金融认证中心”及企业名称，确立了权威的官方身份，有效防范钓鱼攻击。

完全可以。CFCA 的国密版本证书采用 SM 系列算法，专门针对《商用密码应用安全性评估》设计，确立了传输层身份鉴别与加密的合规分值。

是的。CFCA 提供全线产品规格，包括支持无限子域名的 通配符 证书 以及保护多品牌业务的多域名方案。

作为本土机构，CFCA 拥有极其高效的中文审核团队。对于 OV SSL证书 ，只要资料齐备，通常在 1-2 个工作日内即可完成签发。

不一定。若是域名填写错误或服务器更换，可在有效期内申请免费重签（Reissue），利用 ssl证书工具 生成新 CSR 即可确立安装的准确性。

没有。SSL 证书过期会立即触发浏览器拦截。更务实的建议是提前 30 天通过 商业证书 平台启动续期，确保业务连续。

流程与国际证书一致。下载 CRT 格式证书文件后，在 Nginx 或 Apache 配置文件中指定路径即可。建议使用 ssl证书工具 检查中间证书链是否完整。

CFCA业务部门将对申请机构提供的材料进行审查，主要内容包括：

1、检查证书申请表中机构信息与提供的机构身份证件是否相符。
2、检查证书申请表中申请人信息与提供的申请人身份证件是否相符，与机构授予申请人的授权证明是否一致。
3、检查证书申请表中域名与提供的域名证明是否相符。如检查域名非申请机构所有，则需要申请机构提供该域名所有者出具的唯一使用该域名的授权证明材料。如使用公网IP，需提供网络运营商出具的IP授权使用证明。

4、CSR文件，DN规则要求符合如下规范：
（1）DN中各项顺序依次为：CN、OU、O、L、ST、C；
（2）CN项必须是域名，与证书申请表中域名一致；
（3）O项必须是真实的、完整的机构名称，与证书申请表中机构名称一致；
（4）L项、ST项、C项是必须是机构所在地区，与机构身份证件中的注册地区一致。

具体操作请查看《 申请SSL证书怎样做域名验证》文档。

申请机构需要向CFCA提供如下材料：

1、证书申请表（CFCA EV证书申请表下载、CFCA OV证书申请表下载）；
2、至少一种机构身份证件（如，企业营业执照副本复印件）；
3、申请人的个人身份证件（如，申请人身份证复印件）；
4、机构授予申请人的授权证明；
5、域名或者公网IP的证明（内网IP不能申请）；
6、证书请求文件CSR（什么是CSR？点击了解）

以上材料除第6项外，均需加盖公章。所盖公章为机构公章，不可使用部门章、业务章等，并且公章的名称要与机构名称一致。申请机构需要将上述所有材料提供给CFCA商务经理，申请机构必须保证所提供材料的真实性，CFCA商务经理将协助机构办理证书。可详细通过 CFCA EV证书及CFCA OV证书申请申请表下载了解。