如何申请免费证书？

华为云SSL证书管理服务中，DigiCert品牌提供有证书类型为DV（Basic）、域名类型 为单域名、有效期1年的免费证书。

前提条件

购买证书的帐号拥有“SCM Administrator”、“BSS Administrator”和“DNS Administrator”权限。

约束条件

● 免费的SSL证书一个帐号最多可以申请20张。同时，为了减少证书资源的浪费，

SCM只支持单次申请一张免费证书。

须知

● 20张的免费证书额度包括：已删除或已吊销证书、购买后超时未付款自动失效 的订单、购买后未申请就删除的证书。

● 同一个帐号不区分主账号和子账号。例如，主账号已使用了20张的额度，则主 账号和子账号均无免费证书额度。

● 一张免费的SSL证书仅支持绑定一个单域名。

● 免费证书不支持保护IP和泛域名（通配符域名）。

● 免费证书的域名验证默认使用DNS验证。

● 免费证书的信任等级和安全性都较低，所以建议只用于测试。

● 由于DigiCert品牌的DV（Basic）免费证书是无偿提供给个人用户用于测试或个人 业务，因此不支持任何免费的人工技术支持或安装指导。如果您需要专业的工程 师为您提供SSL证书支撑服务，您可以进入云市场购买HTTPS服务配置全站加密 SSL优化检测服务。

步骤一：购买证书

1. 登录管理控制台。

2. 单击页面左上方的 ，选择“安全与合规 > 云证书管理服务”，进入云证书管 理界面。

3. 在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。

4. 在界面右上角，单击“购买证书”，进入购买证书页面。

5. 在购买证书页面，配置购买参数。

– “证书类型”：选择“DV（Basic）”。

– “证书品牌”：选择“DigiCert”。

– “证书类型”和“证书品牌”选择后，“域名类型”、“域名数量”、“有 效期”、“购买量”将自动生成，无需配置。

图3-2 免费证书购买信息

6. 确认参数配置无误后，在页面右下角，单击“立即购买”。

7. 确认订单无误后，阅读并勾选“我已阅读并同意《SSL证书管理（SCM）免责声 明》”，单击“去支付”。

8. 在购买页面，请选择付款方式进行付款。

成功付款后，在SSL证书管理界面，可以查看证书列表中购买的证书。

步骤二：申请证书

成功购买证书后，您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。

1. 登录管理控制台。

2. 单击页面左上方的 ，选择“安全与合规 > 云证书管理服务”，进入云证书管 理界面。

3. 在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。

4. 在证书列表中已购的免费证书所在行的“操作”列，单击“申请证书”。

5. 在“申请证书”页面，填写域名信息和联系人信息。

a. 填写域名信息，参数配置如表3-5所示。

图3-3 配置域名信息

表3-5 域名信息参数说明

参数名称 参数说明 取值样例

证书请求文件 证书请求文件（Certificate Signing Request，CSR）即证书签名申请，获取 SSL证书，需要先生成CSR文件并提交给 CA中心。CSR包含了公钥和标识名称

（Distinguished Name），通常从Web 服务器生成CSR，同时创建加解密的公 钥私钥对。

选择证书请求文件生成方式：

● 系统生成CSR：系统将自动帮您生成 证书私钥，并且您可以在证书申请成 功后直接在证书管理页面下载您的证 书和私钥。

● 自己生成CSR：手动生成CSR文件并 将文件内容复制到CSR文件内容对话 框中。详细操作请参见如何制作CSR 文件？。

系统生成CSR

绑定域名 输入证书需要绑定的单域名。

填写示例：您的域名为

www.domain.com，则在“绑定域名”

中填写www.domain.com

如果需要绑定中文域名，请先使用 Punycode编码工具将中文域名编码，

再填写编码后信息。示例：华为云.com Punycode

编码后：xn--siq1ht8k.com，则在“绑定域名”中填 写xn--siq1ht8k.com

www.domain.c om

b. 单击“下一步”，进入“授权信息”页面。

c. 填写公司联系人信息，参数配置如表3-6所示。

图3-4 配置授权信息

表3-6 授权信息参数说明

参数名称 参数说明 取值样例

公司联系人/授 权人信息

仅需要填写联系人的姓名、电话、邮 箱。

为了使证书能够快速的签发，此处填写 的电话、邮箱必须真实有效。

--技术联系人信 息（选填）

可选项。可以不填。

--6. 确认填写的信息无误后，阅读《SSL证书管理（SCM）免责声明》、《隐私政策声 明》和信息授权声明，并勾选声明内容前面的框。

7. 单击“提交申请”。

系统将把您的申请提交到CA认证机构，请您保持电话畅通，并及时查阅邮箱中来 自CA认证机构的电子邮件。

步骤三：DNS 验证

DNS验证，是指在域名管理平台通过解析指定的DNS记录，验证域名所有权，即您需 要到该域名的管理平台中为该域名添加一条TXT类型的DNS记录。例如：如果您购买的 是A公司的域名，您需要到A公司的域名管理平台添加DNS记录文件。有关DNS验证方 式详细操作请参见域名DNS的TXT解析。

● 如果您是在华为云上申请的域名，且域名已使用华为云云解析服务，则无需进行 任何操作，系统将自动添加DNS记录验证。

● 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名，则需 要前往域名的DNS解析服务商进行操作。

详细操作请参见DNS验证。

说明

在您成功申请证书后，需要按照证书列表页面的提示完成域名授权验证配置，否则证书将一直处 于“待完成域名验证”状态，且您的证书将无法通过审核。

步骤四：签发证书

DNS验证通过之后，CA机构将还需要一段时间进行处理，请您耐心等待。CA机构审核 通过后，将会签发证书。

证书签发后便立即生效，即可推送证书到华为云其他云产品或下载证书并部署到服务 器上进行使用。

说明

CA机构针对已提交申请的证书的审核检测频率为：

● 提交申请后0-1h：15分钟轮询一次，如果配置没有问题，一般情况，10-20分钟签发证 书。

● 提交申请后1-4h：30分钟轮询一次。

● 提交申请后4h-24h：1小时轮询一次。

● 提交申请后1-7天：4小时轮询一次。

● 提交申请后7天以上认定为订单超时，自动取消。此时，请参照为什么“证书状态”长时间 停留在审核中？排查并解决问题。