Digicert&Geotrust OV/EV SSL證書籤發流程

在之前一篇文章中已介紹了Sectigo SSL證書籤發流程，相比Sectigo品牌的SSL證書的簽發，Digicert /Geotrust OV/EV證書籤發流程略有不同。 下面就爲大家介紹一下Digicert/Geotrust OV/EV SSL證書籤發流程。

OV /EV SSL 證書流程如下：

步驟1

首先，登錄您在時代互聯的賬號，購買產品並在詳情頁面填寫申請並提交，之後就進入了驗證流程。

與申請Sectigo證書相同，申請Digicert/Geotrust OV/EV 證書也需要驗證域名所有權和驗證組織（企業）信息。

  • 郵箱驗證 – 使用申請證書域名的管理員郵箱接收郵件，並點擊郵件中的鏈接確認即可完成驗證。

  • DNS驗證：添加一條TXT解析，記錄值請聯繫客服人員獲取。

  • 文件驗證：在http://example.com/.well-known/pki-validation/這一路徑下上傳指定的內容，具體內容請聯繫客服人員獲取。

*接下來我們一起來看看組織（企業）驗證是如何進行的：

OV和EV證書在驗證流程上大體上是相同的，只是在簽發過程和簽發時間上略有差別。

  • OV證書：簽發時間：1~3個工作日

  • EV證書：簽發時間：1~5個工作日

提交申請後，CA（Certificate Authentication即證書籤發機構）首先會審覈申請企業的資料是否屬實，同時也會進行電話驗證，主要確認申請證書時所填寫的信息： 覈對公司名稱、是否有申請證書、申請證書的名稱、保護的域名是哪個、年限等此類問題。

CA主要檢索可信的第三方數據庫或平臺來覈實申請企業的信息真實性，並獲取申請企業的聯繫電話，進行電話驗證。

（Digicert/Geotrust CA默認採用從國家企業信用信息公示系統查詢到的企業信息，並會撥打最近一次年報上的企業電話來驗證，如果電話已變更，亦可使用年報上的郵箱地址來驗證）

注：企業信息驗證和電話驗證是必不可少的一個環節，如果在驗證過程中遇到任何問題請及時聯繫客服人員處理。

申請OV SSL證書時完成域名驗證和企業驗證後，證書即可簽發。

申請EV SSL證書時可能會要求同意一些在線協議或者填寫一些資料。 具體在提交申請和CA會在發送相關郵件，客服人員也會及時跟進協助用戶完成操作。

證書籤發後，可直接在平臺下載，也可在申請時填寫的郵箱中查收證書。 合併之後安裝即可，[具體操作可查看Digicert、Symantec和Geotrust證書合併及轉換教程。] (/ssl/install/merge_process/)

步驟1

Updated on 25 Aug 2020