天翼云證書管理服務提供證書版本為TrustAsia、證書類型為DV、域名類型為單域名、有效期為3個月的測試證書。
約束限制
一個賬號每年最多可以申請10張測試證書,單次只能創建1張測試證書。
1張測試證書僅支持綁定一個單域名,不支持保護通配符、IP。
測試證書的信任等級較低,建議只用于測試。
測試證書簽發后,有效期為3個月。不支持續訂,若需繼續使用SSL證書,請在控制臺重新創建測試證書或升級為正式證書,購買正式證書請參見升級測試證書為正式證書。
測試證書使用流程
| 步驟 | 說明 |
|---|---|
| 步驟一:創建測試證書 | 填寫域名創建證書。 |
| 步驟二:提交申請證書 | 填寫測試證書申請信息,提交審核。 |
| 步驟三:域名驗證 | 在域名控制臺添加DNS解析記錄,完成域名所有權驗證。 |
| 步驟四:簽發證書 | CA將在1個工作日完成審核簽發證書,請耐心等待。 |
步驟一:創建測試證書
登錄。
在左側導航欄選擇“SSL證書管理 > SSL證書列表”。
選擇“測試證書”頁簽,單擊“創建證書”。
在創建證書頁面,配置域名名稱。
單擊“確定”,完成測試證書創建。
步驟二:提交證書申請
登錄。
在左側導航欄選擇“SSL證書管理 > SSL證書列表”。
選擇“測試證書”頁簽,在待申請的證書操作列,單擊“證書申請”按鈕,進行測試證書申請。
在右側彈出的窗口中填寫證書申請的相關信息。
填寫參數 參數說明 證書綁定域名 第一個域名將作為證書通用域名名稱(不可修改)。
注意
若填寫的域名為4級及以上子域名,請加上“www”,否則不會包含主域名。例如:申請www.aaa.bbb.daliqc.cn,會包含aa.bbb.daliqc.cn這個備用域名,若直接申請aaa.bbb.daliqc.cn,則不會包含www.aaa.bbb.daliqc.cn這個備用域名。
域名驗證方式 支持“手動DNS驗證”和“文件驗證”。 聯系人 選擇聯系人,如何新建聯系人請參考信息管理章節。 所在地 選擇公司實際所在地區。(目前僅支持選擇中國地區) 密鑰算法 可選擇“RSA”、“ECC”。 CSR生成方式 CSR是一個包含網站、服務、國家、組織、域名、公鑰和簽名的編碼文件,用于從可信的證書頒發機構(CA)獲取SSL證書。
支持“系統生成”或“手動生成”兩種方式:
系統生成:根據用戶所配置的信息,系統自動生成一個CSR。為保障您的證書順利申請,建議您使用系統生成CSR的方式,避免因內容不正確而導致的審核失敗。
手動生成:在下拉框中選擇已手動創建的CSR,使用已創建的CSR申請證書。
注意
請不要在證書簽發完成前刪除CSR。
手動生成將無法署到天翼云產品。
填寫完后,單擊“提交審核”。
提交審核后,CA頒發機構將對您提交的申請進行處理并給您填寫的郵箱發送一封驗證郵件。您需要按照要求進行域名驗證。
步驟三:域名驗證
配置域名驗證信息,配置域名信息操作可參考域名驗證。配置后完成等待審核簽發證書。
步驟四:簽發證書
CA機構審核通過后,將會簽發證書。
等待證書成功簽發,可返回到“已簽發”頁簽查看簽發成功的證書。
后續操作
您可以將已簽發的測試證書安裝到您的服務器,詳細操作請參考安裝SSL證書。