SSL證書根據驗證級別,分為三種類型,即域名型SSL證書,簡稱DVSSL;企業型SSL證書,簡稱OVSSL;增強型SSL證書,簡稱EVSSL。
申請流程會因為驗證級別不同而不一樣,下面簡要說明三種SSL證書的申請流程和需要准備的材料。
一.域名型SSL證書(DVSSL):
在線申請地址:https://ssl.22.cn
這種證書屬於最初級的證書,僅僅需要驗證一下域名管理權限便可申請(這個很好理解,只有擁有對某域名的管理權限才能為該域名申請證書)。
驗證方式:
每一個域名在注冊的時候均填寫了一個管理員郵箱,這個郵箱通常情況下是可以公開查詢到的(除非您設置了whois 信息保護),我們在驗證您是否對域名擁有管理權限的時候會向這個管理員郵箱發一封郵件,您需要登陸該郵箱點擊確認連接完成驗證。
但偶爾會有這幾種情況:
1、whois信息設置了隱私保護,我們無法讀取該域名的管理員郵箱,則需要您暫停隱私保護,直至完成證書頒發;
2、whois信息木有設置隱私保護,但whois信息中查詢到的管理員郵箱無法登陸或者不方便登陸,則您可以在管理域名的地方將郵箱修改為您可以登錄的郵箱,我們向新的郵箱發送驗證郵件;
3、whois信息中的郵箱無法登陸,而且也不能去修改這個郵箱,則您需要提供前綴為admin、administrator、postmaster、webmaster 的郵箱來完成管理權限的驗證;
4、當以上方式您都無法滿足時,請和我們聯系尋找其他的驗證方式。例如我們還可以提供CNAME 解析、驗證文本等方式來實現域名管理權限的驗證。
二.企業型SSL證書(OVSSL):
在線申請地址:https://ssl.22.cn
這類證書需要驗證企業的真實性和域名的管理權限。
域名管理權限驗證方式:
1、如果域名注冊信息(whois信息)中,域名所有者的名稱和您申請證書時公司名稱一致,通常無需做任何操作;
2、如果您申請證書的域名所有者信息並不是您申請證書的公司名稱時則您需要用以上域名型SSL證書中郵件驗證的方式來驗證您的域名管理權限。
企業真實性驗證方式:
1、在工商網站上可以查詢到貴公司的注冊信息;
2、在電話平台114上,或者其他平台,例如鄧白氏、百度地圖等可以查詢到貴公司登記的電話,並且這個電話申請證書的工作人員能夠接聽到;
3、如果以上第2項不能滿足,則需要律師出具一份律師證明文件證明公司信息的真實性;
三。增強型SSL證書(EVSSL)
申請地址:https://ssl.22.cn
需要驗證域名管理權限和企業真實性(這兩項驗證方式同以上企業型SSL證書的驗證方式一樣)
另外,申請增強型SSL證書的企業需要提供銀行的開戶許可證商的開戶行名稱。