一、登錄平臺(tái)、選購(gòu)產(chǎn)品
首先,準(zhǔn)備聚名網(wǎng)賬號(hào),登錄之后,選購(gòu)ssl證書(shū)類(lèi)型、證書(shū)品牌及產(chǎn)品類(lèi)型,核實(shí)金額。
二、資金驗(yàn)證
在購(gòu)買(mǎi)的過(guò)程中,充值到賬后,所充值資金處于凍結(jié)狀態(tài),這個(gè)時(shí)候我們需要進(jìn)行資金驗(yàn)證,根據(jù)提醒選擇您方便的方式進(jìn)行驗(yàn)證即可。
三、支付訂單,進(jìn)入申請(qǐng)
資金驗(yàn)證通過(guò)后,進(jìn)行訂單支付,支付完成返回訂單詳情處,點(diǎn)擊“申請(qǐng)”。
添加組織信息:點(diǎn)擊新增,錄入您的相關(guān)信息,需要注意的是加密類(lèi)型需要保持與購(gòu)買(mǎi)時(shí)的證書(shū)類(lèi)型一致,選購(gòu)DV,加密類(lèi)型就只能選擇DV ,選擇其他類(lèi)型無(wú)效。另外,區(qū)號(hào)為國(guó)別區(qū)號(hào) +86 ;
如果信息已經(jīng)錄入,可在“管理”處直接進(jìn)行選擇即可。
域名填寫(xiě):如果您的域名為www.juming.com 您購(gòu)買(mǎi)的產(chǎn)品是 單域名 證書(shū)產(chǎn)品,此處只需要填寫(xiě)為:juming.com ; 若您購(gòu)買(mǎi)的 通配符 證書(shū)產(chǎn)品,此處需要填寫(xiě)為:*.juming.com
如填寫(xiě)錯(cuò)誤,無(wú)法進(jìn)行下一步。
驗(yàn)證類(lèi)型:域名驗(yàn)證類(lèi)型有兩種dns驗(yàn)證和file文件驗(yàn)證,兩者之前只是針對(duì)域名的驗(yàn)證方式不同,部分產(chǎn)品不支持file驗(yàn)證,因此建議您優(yōu)先選擇dns驗(yàn)證
四、域名驗(yàn)證 (可參考鏈接:https://www.juming.com/qifu/help/359.html)
根據(jù)您上一步,選擇的域名驗(yàn)證類(lèi)型進(jìn)行具體的操作,如果選擇dns驗(yàn)證:您需要去您綁定證書(shū)的域名平臺(tái)管理平臺(tái)添加一個(gè)dns解析進(jìn)行驗(yàn)證,具體的驗(yàn)證信息可參考ssl證書(shū)訂單詳情中:dns驗(yàn)證記錄類(lèi)型、dns驗(yàn)證主機(jī)值、dns驗(yàn)證記錄值,進(jìn)行對(duì)應(yīng)填寫(xiě),保存生效即可。
如綁定域名為頂級(jí)域名,如juming.com 則主機(jī)記錄值只需要填寫(xiě)_dnsauth
需要注意綁定域名為二級(jí)域名的解析,其中,主機(jī)記錄:_dnsauth.二級(jí)域名前綴,如綁定域名為tk.juming.com,其中tk為二級(jí)域名的前綴,則解析填寫(xiě)如下圖:
如果選擇文件驗(yàn)證,提交證書(shū)申請(qǐng)審核后,在證書(shū)管理--詳情,點(diǎn)擊詳情,詳情中含有:文件驗(yàn)證文件名、文件驗(yàn)證文件路徑和文件驗(yàn)證文件內(nèi)容。
1、登錄您的服務(wù)器,并且確保域名已指向該服務(wù)器并且對(duì)應(yīng)的網(wǎng)站已正常啟用。
2、在網(wǎng)站根目錄下,創(chuàng)建指定的文件。該文件包括文件路徑、文件名、文件內(nèi)容。
說(shuō)明:首先新建txt文件,命名為 fileauth.txt;打開(kāi)txt文件,將訂單詳情里的“文件驗(yàn)證文件內(nèi)容”中的信息復(fù)制到 fileauth.txt 文件中保存;然后前往云服務(wù)器,在項(xiàng)目的入口訪(fǎng)問(wèn)目錄下新建文件夾/.well-known/pki-validation,最后將 fileauth.txt 文件上傳至該目錄下。完整路徑是/.well-known/pki-validation/fileauth.txt
注:Digicert 單域名 DV證書(shū)與通配符證書(shū)不支持file驗(yàn)證類(lèi)型
注:您可以使用遠(yuǎn)程登錄工具附帶的本地文件上傳功能,上傳文件。例如PuTTy、Xshell或WinSCP等。
五、下載證書(shū)
域名驗(yàn)證審核通過(guò)后,在證書(shū)管理--下載證書(shū),內(nèi)包含key文件(私鑰文件)和pem文件(證書(shū)文件),這兩個(gè)文件為ssl證書(shū)部署時(shí)常用文件;由于服務(wù)器不同,所需要的證書(shū)文件格式也有所不同,可以通過(guò)相關(guān)軟件進(jìn)行文件格式轉(zhuǎn)換,進(jìn)而部署至服務(wù)器即可。