訂購 GeoTrust DV SSL 憑證

Important

2020 年 8 月 27 日 6:00 PM MDT (8 月 28 日 00:00 UTC)，DigiCert 已停止發行最長有效期間超過 397 天的公用 DV、OV 和 EV SSL/TLS 憑證。如需更多與此變更有關的資訊，請參閱結束 2 年期 DV、OV 和 EV 公用 SSL/TLS 憑證。

若要最大化您的 SSL/TLS 涵蓋時間，請購買有新的 DigiCert® 多年套餐的新憑證。如需更多與這些套餐有關的資訊，請參閱多年期套餐。

在您開始前

憑證簽署要求 (CSR)。
在您要求您的憑證前，您需要建立 CSR。憑證必須使用至少 2048 位元大小的金鑰。若要瞭解更多有關產生 CSR 的資訊，請參閱建立 CSR (憑證簽章要求)。
網域控制驗證 (DCV)
提交您的要求後，您必須在 DigiCert 可以發行伙的憑證前，完成您正在保護安全的網域的網域驗證。請參閱網域控制驗證 (DCV) 方法。

訂購您的 GeoTrust DV SSL 憑證

選取您要訂購的 DV 憑證
在您的 CertCentral 帳戶的左側主功能表中，將滑鼠游標移到要求憑證上，然後在 DV 憑證下，選取 GeoTrustDV DV SSL。
新增您的 CSR
我們採用您的 CSR 中包含的一般名稱，並且將此名稱新增到一般名稱方塊中。
在要求 GeoTrust DV SSL 憑證頁面的憑證詳細資料區段中，上傳您的 CSR 或將其貼在新增您的 CSR 方塊中。
Note
從 CSR 檔案複製文字時，請確定要納入 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 標籤。
一般名稱/SAN
當您新增 CSR 到訂購表中時，我們採用 CSR 包含的一般名稱，並且將此名稱新增到一般名稱/SAN 方塊中。
視需要新增和移除完全合格的網域名稱 (FQDN)，這樣憑證將會保護您想要的網域的安全。
您需要保護您的網站多長的時間？
1. 選取選取涵蓋時間長度。
2. 在您需要保護您的網站多長的時間視窗中，選取您的憑證訂單涵蓋時間。
  - 使用 1 年期套餐時，根據預設值，您會取得 1 年期憑證。
  - 使用 2、3、4、5 或 6 年期套餐時，您的第一份憑證的有效期間預設為 397 天。
  - 使用自訂的訂單有效期間時，您可以設定您的訂單到期的訂單時間長度或日期。
  - 如需更多與這些套餐有關的資訊，請參閱多年期套餐。
3. 選取儲存。
4. 若要修改您的 SSL/TLS 憑證涵蓋時間，在套餐詳細資料下，選取編輯圖示 (鉛筆)。
憑證有效期
若要修改您訂單中的第一份 TLS 憑證的有效期間，請在「憑證有效期」下，選取鉛筆圖示。您可以選取 1 年期、自訂到期日或自訂時間長度。
- 關於有效期比訂單短的憑證，您需要重新發行您的憑證以使用訂單的剩餘有效期。
- 憑證有效期決定針對套餐發行的第一份憑證的時間長度。重新發行您的憑證時，您可以視需要變更有效期間。
Note
業界標準指出所有公用 SSL/TLS 憑證的最長有效期間是 397 天 (約 13 個月)。
自動重新發行
若要設定此憑證訂單的自動重新發行，請勾選自動重新發行。啟用自動重新發行後，將在此憑證接近到期日時自動提交重新發行憑證要求。
Important
DV 憑證不支援網域重新驗證，因此我們無法重複使用訂單的網域驗證。在我們提供您的 GeoTrust DV SSL 憑證要求後，您必須在我們可以發行您的新憑證前，證明對重新要求上的網域擁有控制權。
證明網域控制權
DigiCert 發行您的 DV 憑證前，您必須證明您對憑證訂單的網域擁有控制權。若要深入瞭解可用的 DCV 方法，請參閱網域控制驗證 (DCV) 方法。
在 網域控制驗證 (DCV) 方法下拉清單中，選取您要用於證明您對憑證訂單上的網域擁有控制權的 DCV 方法。
- DNS TXT 記錄 (建議)
  DNS TXT DCV 方法透過建立包含隨機產生值的 DNS TXT 記錄，讓您證明您對您訂單上的網域擁有控制權。
- 驗證電郵
  電郵 DCV 方法允許電郵收件者透過遵照傳送用於網域的確認電郵中的指示，證明您對網域擁有控制權。
- HTTP 現實論證
  HTTP 現實論證 DCV 方法允許您透過在您的網站的預定位置託管有 DigiCert 隨機產生值的 fileauth.txt 檔案，證明您對您的網域擁有控制權。
  Important
  如果您新增萬用網域到您的要求中，您將不會看到此選項。業界原則不再允許對萬用網域使用 HTTP 現實論證法，並限制對子網域的有效方法使用。如需更多與此原則變更有關的資訊，請參閱 2021 年網域驗證原則變更。
- DNS CNAME 記錄
  DNS CNAME DCV 方法讓您以建立包含 DigiCert 隨機產生值的 DNS CNAME 記錄，證明對您的網域擁有控制權。
Important
提交您的憑證訂單後，您可以從憑證的「訂單編號」詳細資料頁面變更 DCV 方法。在左側的主功能表中，前往「憑證」 >「訂單」。在「訂單」頁面的憑證訂單的「訂單編號」欄中，選取 DV 憑證的訂單編號連結。
雖然您可以切換 DCV 方法，但您必須對訂單上的每個網域使用相同的 DCV 方法。
電郵語言
如果您選取驗證電郵 DCV 方法以驗證您的 DV 感證訂單上的網域，在下拉清單中，選取您要您傳送您的 DCV 驗證電郵使用的語言。
聯絡人
新增技術聯絡人到您的 DV 憑證訂單中是選用的。但我們建議新增一個若處理憑證訂單時發生問題，我們可以聯絡的個人。
1. 在訂單詳細資料區段的聯絡人下，在技術聯絡人方塊中，選取新增聯絡人連結。
2. 在新增聯絡人視窗中，提供聯絡人的資料 (名字和姓氏、職稱、電話和電子郵箱)。
3. 然後選取提交。
備註和憑證續訂訊息
新增備註和憑證續訂訊息到您的憑證訂單中是選用的。
1. 展開備註/續訂訊息。
2. 向管理員提交的註解
  新增備註到只有系統管理員可以查看的訂單中 (例如為什麼需要憑證)。
3. 訂購特定續訂訊息
  建立特定訂單續訂訊息。
Note
憑證中不包含註解和續訂訊息。
其他電郵
輸入您想要收到憑證通知電郵的人員的電郵地址 (逗號分隔) ，例如憑證發行、憑證重新發行和憑證續訂。
選取付款方法
在付款資訊下，選取支付憑證費用的付款方法：
1. 以合約條款支付
  有合約且想要用合約支付憑證的費用嗎？
  如果您有，您可以使用該方法。
  Note
  當您有合約時，這是預設的付款方法。
2. 信用卡支付
  沒有合約，或不想要用合約支付此憑證的費用嗎？
  使用信用卡支付憑證費用。
3. 帳戶餘額支付
  沒有合約，或不想要用合約支付此憑證的費用嗎？
  向您的帳戶餘額收取款項。
  若要存入資金，請選取存款連結。
  Important
  「存款」連結將您帶到您的 CertCentral 帳戶內的其他頁面。在申請表中輸入的任何資訊都遺失。
主要服務合約
閱讀整份合約，然後勾選我同意主要服務合約。
就緒時，選取「提交憑證要求」。

下一步是什麼

證明對您的訂單上的網域擁有控制權

在我們發行您的憑證前，您必須完成訂單上的網域驗證。請參閱網域控制驗證 (DCV) 方法。