订购 EV 代码签名证书

在开始之前

预验证组织
对您需要为其获取 EV 代码签名证书的组织进行预验证。请参阅添加组织和提交组织以进行预验证。
如需组织显示在申请 EV 代码签名证书订购表上，必须先提交组织进行预验证。
生成 CSR（仅限 HSM 订单）
如果您计划在 HSM 设备上安装 EV 代码签名证书，必须通过订单提交证书签名请求 (CSR)。
为了保证安全，证书必须使用至少 2048 位密钥。请参阅您的 HSM 提供商的文档，以便为您的请求创建 CSR。

在左侧主菜单中，将鼠标悬停在申请证书上，然后选择“代码签名证书”下方的 EV 代码签名。填写请求 EV 代码签名证书表并提交。

如果您的订单中包括组织单位，DigiCert 需要进行验证后，我们才能颁发证书。

自动续订
要为该证书设置自动续订，请选中在到期前 30 天自动续订订单。
启用自动续订后，当此订单即将到期时，将自动提交新的证书订单。如果您的证书尚未到期，DigiCert 会将您当前证书的剩余期限转至您的新证书（最多 39 个月）。

预配置的硬件令牌
DigiCert 将在安全的令牌上安装您的 EV CS 证书，并将令牌连同激活方法说明进行发货。请参阅当前支持的 eToken。
接下来，选择运送方式（标准或加快）。然后添加运送信息：您的姓名以及令牌的收货地址。

使用现有令牌
DigiCert 颁发您的 EV CS 证书后，您需将证书安装在令牌上。
在平台下拉列表中，选择您计划在其中安装 EV CS 证书的硬件令牌的类型。

您必须具有符合 FIPS 140-2 2 级标准的设备。请参阅当前支持的 eToken。

安装在 HSM 上
DigiCert 颁发您的 EV CS 证书后，将其安装在 HSM 设备上。
1. 在选择平台下拉列表中，选择您计划在其中安装 EV CS 证书的 HSM 设备的类型。
2. 上传 CSR 或将 CSR 粘贴在添加 CSR 框中。

选择付款方式
在付款信息下,选择要为证书付款的付款方式：
1. 使用信用卡付款
  没有合同且不想使用合同为证书付款？使用信用卡为证书付款。
  当提出请求时，我们为卡片授权。但是，我们只能在颁发您的证书后才能完成交易。
  如果您启用了合同，请选中“从合同条款中排除”。
2. 使用帐户余额付款
  没有合同且不希望使用合同为证书付款？从您的帐户余额中扣费。
  要充值，请单击充值链接。单击该链接将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。
  如果您启用了合同，请选中“从合同条款中排除”。
3. 按照合同条款付款
  有合同且希望使用它为证书付款？如果您有合同，这是默认的付款方式。

在颁发证书之前，我们需要验证您为 EV 代码签名证书上的组织订购证书的权限。验证人员将呼叫已验证的电话号码，与代表您并且可以确认您的权限的人员（证书申请人）交谈：

要为您的证书订单完成组织同意：

接听组织验证电话（首选方法）
提交证书订单后，请确保组织联系人、技术联系人和公司电话接听人员知道您已订购 EV 代码签名证书。告诉他们 DigiCert 会致电已验证的电话号码联系其中一人，以确保您具有订购此证书的权限。此电话通常将在发送证书订单后 24 小时内拨出。
回应组织同意消息
如果 DigiCert 验证人员无法通过已验证的电话号码联系到您的代表人士，验证人员将留言并留下回电号码和验证码。请确保组织联系人或技术联系人回复留言并向我们提供验证码。
通过认证的电话号码预约回电
如果 DigiCert 验证人员无法通过经过认证的电话号码联系到您的代表，可能会向您发送一封电子邮件，预约我们的回电时间以完成验证。您可以使用以下链接安排代表可以接听电话的时间：https://digicert.simplybook.me/v2/#book。
约会时间以您的本地时间显示。您无需转换时间。

DigiCert 完成订单所需的所有验证后，我们会为组织的经验证的 EV CS 联系人发送一封电子邮件，告知他们需要审批 EV 代码签名证书请求。仅当我们收到批准后，才能继续处理您的订单。

完成验证流程后，我们会颁发您的证书。

DigiCert 硬件令牌
如果您选择要 DigiCert 向您发送安全令牌，我们会向您发送令牌连同关于如何激活 EV 代码签名证书的说明。请参阅激活 EV 代码签名硬件。
您拥有受支持的硬件令牌
如果您选择在自有的受支持的安全令牌上安装 EV 代码签名证书，请参阅在安全的令牌上安装 DigiCert® EV 代码签名证书。
受支持的 HSM 设备
如果您选择在受支持的 HSM 上安装 EV 代码签名证书，请从 CertCentral 帐户下载证书，以便将其安装在 HSM 上。请参阅从帐户下载代码签名证书。