操作场景

本文适用于 GeoTrust、SecureSite、GlobalSign、DNSPod、TrustAsia 品牌的企业型（OV）、增强型（EV）证书。

说明：

GeoTrust、SecureSite、GlobalSign、DNSPod、TrustAsia 品牌的企业型（OV）、增强型（EV）证书需要上传企业信息确认函，请您提前准备。

前提条件

**1. **已购买 SSL 证书。

2. 登录 [SSL 证书控制台]，在我的证书页面。

3. 选择状态为待提交的证书，单击提交资料。

操作步骤

注意：

不同域名类型的证书，需填写信息略有不同。本操作以单域名证书为例。

步骤1：设置基本参数

根据实际需求，选择 CSR 生成方式（择一）。

选择 “在线生成 CSR” 方式，由平台生成和管理您的私钥和公钥证书文件，避免私钥文件丢失。（推荐使用）

选择 “粘贴 CSR” 方式，由您自行上传 CSR，平台不生成私钥。

其他参数信息如下：

算法选择：勾选所需证书加密算法，推荐 RSA 算法。

密钥长度：勾选所需证书密钥长度，推荐2048。

步骤2：填写域名信息

注意：

证书绑定域名后无法再次修改域名，请务必确认无误后再填写。

证书绑定域名：填写绑定证书的单个域名。例如 <span data-slate-string="true">tencent.com</span>、<span data-slate-string="true">ssl.tencent.com</span>。

单域名证书：输入具体域名。

通配符（泛域名）证书：输入通配符格式域名（如*.tencent.com）。

其他域名：填写证书绑定的其他域名，不能与通用名称重复，提交 CA 机构后将无法修改。

私钥密码：可选填，填写后不可更改也不支持密码找回。如设置了私钥密码，下载证书后（仅限 pfx、jks 格式）需要使用私钥密码才可解压。

步骤3：完善企业信息

**1. **填写公司信息。

已有公司：选择已有公司，可直接使用公司信息。

新增公司信息：请如实填写公司名称（全称），公司所在城市与地址以及公司座机号码。

**2. **填写管理人信息。

已有管理人：选择已有管理人，可直接使用管理人信息。

新增管理人信息：请如实填写管理人姓名，部门，职位，电话以及邮箱。

3. 填写联系人信息，可勾选和管理人相同。

步骤4：选择域名验证方式

证书签发需要完成域名验证，即添加一条域名解析记录（证书未签发前，请勿删除解析记录），添加之前需要您先选择域名验证方式。

**自动添加 DNS 验证：**腾讯云注册的域名或解析托管在 DNSPod 的域名，系统自动为域名添加一条对应的解析记录，无需人工操作。

DNS 验证：非腾讯云注册或解析未托管在 DNSPod 的域名，需要手动前往域名解析平台添加一条解析记录，请参见 [DNS 验证]。

**文件验证：**域名对应的网站根目录下创建指定的文件验证域名所属权，操作复杂，验证速度较慢，请参见 [文件验证]。

步骤5：上传企业信息确认函

说明：

证书 CA 机构需要通过企业信息确认函来验证企业信息，上传确认函的规则如下：

TrustAsia、DNSPod、GlobalSign 品牌的证书每次都需要上传企业信息确认函。

GeoTrust、SecureSite 品牌的证书企业信息有效期最长398天，超出有效期需重新上传，有效期内无需额外上传（可任意上传图片跳过）。

1. 单击下载确认函模板，进行确认函信息补充填写。如下图所示：

**2. **完成确认函填写后，加盖公章，并进行文件扫描。

3. ​单击上传​，将确认函上传，并单击下一步。

说明：

确认函支持 jpg、png、pdf 格式，大小不得超过3MB。

确认函上传后，在人工审核期间您可以重新上传确认函更改审核信息。

步骤6：证书签发机构人工审核

上传确认函后，CA 机构将线下联系您完成企业信息认证，届时请注意邮件和电话。企业信息完成认证后，会生成域名验证值，需要您前往域名解析平台添加域名解析记录。

说明：

OV 型证书人工审核时间为3 - 5个工作日，EV 型证书人工审核时间为5 - 7个工作日，请您耐心等待。

步骤7：证书签发完成