Digicert&Geotrust OV/EV SSL证书签发流程

更新时间: 2020-04-21 09:41:56

在之前一篇文章中已介绍了Sectigo SSL证书签发流程，相比Sectigo品牌的SSL证书的签发，Digicert /Geotrust OV/EV证书签发流程略有不同。下面就为大家介绍一下Digicert/Geotrust OV/EV SSL证书签发流程。

OV /EV SSL 证书流程如下：

首先，登录您在锐成信息的账号，购买产品并在详情页面填写申请并提交，之后就进入了验证流程。

与申请Sectigo证书相同，申请Digicert/Geotrust OV/EV 证书也需要验证域名所有权和验证组织（企业）信息。域名验证共有三种方法，具体验证方法可查看申请SSL证书怎样做域名验证。

● 邮箱验证 – 使用申请证书域名的管理员邮箱接收邮件，并点击邮件中的链接确认即可完成验证。

● DNS验证：添加一条TXT解析，记录值请联系锐成客服人员获取。

● 文件验证：在http://example.com/.well-known/pki-validation/ 这一路径下上传指定的内容，具体内容请联系锐成客服人员获取。

接下来我们一起来看看组织（企业）验证是如何进行的：

OV和EV证书在验证流程上大体上是相同的，只是在签发过程和签发时间上略有差别。

● OV证书：签发时间：1~3个工作日

● EV证书：签发时间：1~5个工作日

提交申请后，CA（Certificate Authentication即证书签发机构）首先会审核申请企业的资料是否属实，同时也会进行电话验证，主要确认申请证书时所填写的信息：核对公司名称、是否有申请证书、申请证书的名称、保护的域名是哪个、年限等此类问题。

CA主要检索可信的第三方数据库或平台来核实申请企业的信息真实性，并获取申请企业的联系电话，进行电话验证。

● 国家企业信用信息公示系统：http://www.gsxt.gov.cn/index.html

（Digicert/Geotrust CA默认采用从国家企业信用信息公示系统查询到的企业信息，并会拨打最近一次年报上的企业电话来验证，如果电话已变更，亦可使用年报上的邮箱地址来验证）

● 114查号台

● 申请证书的网站上查询到的电话

● 邓白氏：一般针对有英文名的公司，或者国外的公司

注：企业信息验证和电话验证是必不可少的一个环节，如果在验证过程中遇到任何问题请及时联系锐成客服人员处理。

申请OV SSL证书时完成域名验证和企业验证后，证书即可签发。

申请EV SSL证书时可能会要求同意一些在线协议或者填写一些资料。具体在提交申请和CA会在发送相关邮件，锐成客服人员也会及时跟进协助用户完成操作。

证书签发后，可直接在锐成平台下载，也可在申请时填写的邮箱中查收证书。合并之后安装即可，具体操作可查看Digicert、Symantec和Geotrust证书合并及转换教程。

锐成信息 · 在线帮助文档