订购 EV 代码签名证书

在开始之前

  • 预验证组织
    对您需要为其获取 EV 代码签名证书的组织进行预验证。请参阅添加组织提交组织以进行预验证
    如需组织显示在申请 EV 代码签名证书订购表上,必须先提交组织进行预验证。
  • 生成 CSR(仅限 HSM 订单)
    如果您计划在 HSM 设备上安装 EV 代码签名证书,必须通过订单提交证书签名请求 (CSR)。
    为了保证安全,证书必须使用至少 2048 位密钥。请参阅您的 HSM 提供商的文档,以便为您的请求创建 CSR。

订购 EV 代码签名证书

在左侧主菜单中,将鼠标悬停在申请证书上,然后选择“代码签名证书”下方的 EV 代码签名。填写请求 EV 代码签名证书表并提交。

证书设置

  1. 组织

    在下拉列表中,选择需要为其订购 EV 代码签名证书的组织。该组织名称将显示在 EV 代码签名证书上

  1. 组织单位

    添加组织单位是可选的。表单上的此框可以为空。

如果您的订单中包括组织单位,DigiCert 需要进行验证后,我们才能颁发证书。

  1. 签名哈希

    在下拉列表中,为证书选择签名哈希:SHA-256(推荐)或 SHA-1。

  1. 有效期

    选择证书的有效期:1 年、2 年或 3 年。

  1. 其他续订消息

    要为此证书创建续订消息,请键入消息,其中包含与续订证书相关的信息。

  1. 其他电子邮件

    输入您希望能收到证书通知邮件(例如,颁发证书、续订证书等)的收件人的电子邮件地址(使用逗号分隔)。

  1. 自动续订

    要为该证书设置自动续订,请选中在到期前 30 天自动续订订单

    启用自动续订后,当此订单即将到期时,将自动提交新的证书订单。如果您的证书尚未到期,DigiCert 会将您当前证书的剩余期限转至您的新证书(最多 39 个月)。

设置选项

  1. 预配置的硬件令牌

    DigiCert 将在安全的令牌上安装您的 EV CS 证书,并将令牌连同激活方法说明进行发货。请参阅当前支持的 eToken

    接下来,选择运送方式(标准或加快)。然后添加运送信息:您的姓名以及令牌的收货地址。

  1. 使用现有令牌

    DigiCert 颁发您的 EV CS 证书后,您需将证书安装在令牌上。

    平台下拉列表中,选择您计划在其中安装 EV CS 证书的硬件令牌的类型。

您必须具有符合 FIPS 140-2 2 级标准的设备。请参阅当前支持的 eToken

  1. 安装在 HSM 上

    DigiCert 颁发您的 EV CS 证书后,将其安装在 HSM 设备上。

    1. 选择平台下拉列表中,选择您计划在其中安装 EV CS 证书的 HSM 设备的类型。
    2. 上传 CSR 或将 CSR 粘贴在添加 CSR 框中。

付款信息

  1. 选择付款方式

    付款信息下,选择要为证书付款的付款方式:

    1. 使用信用卡付款
      没有合同且不想使用合同为证书付款?使用信用卡为证书付款。
      当提出请求时,我们为卡片授权。但是,我们只能在颁发您的证书后才能完成交易。
      如果您启用了合同,请选中“从合同条款中排除”。
    2. 使用帐户余额付款
      没有合同且不希望使用合同为证书付款?从您的帐户余额中扣费。
      要充值,请单击充值链接。单击该链接将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。
      如果您启用了合同,请选中“从合同条款中排除”。
    3. 按照合同条款付款
      有合同且希望使用它为证书付款?如果您有合同,这是默认的付款方式。
  1. 证书服务协议

    阅读协议,然后选中我同意证书服务协议

  1. 单击提交证书请求

接下来

完成组织验证

在颁发证书之前,我们需要验证您为 EV 代码签名证书上的组织订购证书的权限。验证人员将呼叫已验证的电话号码,与代表您并且可以确认您的权限的人员(证书申请人)交谈:

  • 人力资源
  • 经理
  • 技术联系人

要为您的证书订单完成组织同意:

  • 接听组织验证电话(首选方法)
    提交证书订单后,请确保组织联系人、技术联系人和公司电话接听人员知道您已订购 EV 代码签名证书。告诉他们 DigiCert 会致电已验证的电话号码联系其中一人,以确保您具有订购此证书的权限。此电话通常将在发送证书订单后 24 小时内拨出。
  • 回应组织同意消息
    如果 DigiCert 验证人员无法通过已验证的电话号码联系到您的代表人士,验证人员将留言并留下回电号码和验证码。请确保组织联系人或技术联系人回复留言并向我们提供验证码。
  • 通过认证的电话号码预约回电
    如果 DigiCert 验证人员无法通过经过认证的电话号码联系到您的代表,可能会向您发送一封电子邮件,预约我们的回电时间以完成验证。您可以使用以下链接安排代表可以接听电话的时间:https://digicert.simplybook.me/v2/#book
    约会时间以您的本地时间显示。您无需转换时间。

订单审批

DigiCert 完成订单所需的所有验证后,我们会为组织的经验证的 EV CS 联系人发送一封电子邮件,告知他们需要审批 EV 代码签名证书请求。仅当我们收到批准后,才能继续处理您的订单。

证书颁发

完成验证流程后,我们会颁发您的证书。