訂購萬用字元 SSL 憑證

使用這些指示訂購 Secure Site Wildcard SSL 或 Wildcard SSL 憑證。

提交您的訂單給 DigiCert 後,在我們可以發行您的憑證前,您需要對訂單上的網域完成網域驗證 (證明對網域擁有控制權)。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權

在您的 CertCentral 帳戶的資訊看板功能表中,將滑鼠游標移到要求憑證上方,然後選擇您要訂購的憑證。

  • 在「企業 SSL 憑證」下,按一下 Secure Site Wildcard SSL
  • 在「基本 SSL 憑證」下,按一下 Wildcard SSL

新增您的 CSR

我們使用您的 CSR 中的資訊在訂購表中填入對應的值:一般名稱、其他主機名稱 (SAN)、組織單位和組織。如果有 CSR 沒有的任何這些資料,將表格中的欄位留白。

為了保持安全,憑證必須使用至少 2048 位元大小的金鑰。如需有關建立 CSR 的資訊和指示,請參閱建立 CSR (憑證簽章要求)

開始填寫訂購表前新增您的 CSR。新增 CSR 將覆寫或刪除表格中指定欄位的資料 (例如組織單位欄位)。

要求"憑證名稱"頁面的憑證設定下,,在新增您的 CSR 方塊中,使用這些選項之一新增您的 CSR:

  • 上傳您的 CSR
    按一下按一下以上傳 CSR 連結以瀏覽、選擇和開啟您的 CSR 檔案。
  • 貼上您的 CSR
    使用文字編輯器開啟您的 CSR 檔案。接著,複製文字,包括 -----BEGIN NEW CERTIFICATE REQUEST----------END NEW CERTIFICATE REQUEST----- 標籤,然後將其貼到新增您的 CSR 方塊中。

一般名稱

新增您的 CSR 後,我們會以 CSR 的一般名稱填入一般名稱

確定一般名稱的格式正確 (*.example.com)。

若要自行新增一般名稱,請使用這些選項之一:

  • 新增最近建立的網域
    一般名稱下,,展開顯示最近建立的網域,然後選擇其中一個可用網域。
    由於您正在訂購萬用字元憑證,因此請確定將一般名稱正確格式化 (*.example.com)。
    選擇最近建立的網域時,您需要檢查和查看網域驗證 (憑證有網域的控制權) 是否完成。網域驗證必須在我們可以發行您的憑證前完成。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權
  • 新增新網域
    一般名稱下,的一般名稱方塊中,輸入您要保護安全的網域。
    新增新網域時,您需要在我們可以發行您的憑證前,完成網域驗證 (證明對網域擁有控制權)。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權
    由於您正在訂購萬用字元憑證,因此請確定將一般名稱格式化為萬用字元 (*.example.com)。

其他主機名稱 (SAN)

新增您的 CSR 後,我們會以 CSR 內的 SAN 填入其他主機名稱 (SAN) 方塊中。您仍可以視需要移除或新增其他 SAN。

單一萬用字元網域憑證

其他主機名稱 (SAN) 方塊中,輸入您要您的 Wildcard 憑證保護安裝的子網域。請注意,SAN 名稱必須是指定的一般名稱的子網域。例如,如果 *.yourdomain.com 是一般名稱,您可以使用 www.yourdomain.com、,www.app.yourdomain.com,和 mail.yourdomain.com 作為 SAN。

Multiple-wildcard-domain 憑證

新增萬用字元網域 (*.yourdomain.com、*.anotherdomain.com 等) 會增加憑證的費用。

其他主機名稱 (SAN) 方塊中,輸入您要保護安全的萬用字元網域和子網域。SAN 必須是萬用字元網域 (例如 *.yourdomain.com),或基於您已列出的萬用字元網域。例如,如果您的其中一個萬用字元網域是 *.yourdomain.com,,然後您將 SAN www.yourdomain.comwww.app.yourdomain.com 新增到您的憑證訂單。

子網域備註:

根據預設值,萬用字元憑證僅能保護特定的子網域層級的安全。如果您的憑證用於 *.yourdomain.com,,將會自動保護相同層級的子網域的安全,這表示在大多數情況下,您需要在 secure.yourdomain.com 中輸入以使用用於該 FQDN 的憑證。

若要保護不同層級 (例如 test.secure.yourdomain.comsix.test.secure.yourdomain.com) 的子網域的安全,請要求重複憑證。由於這些子網域在和萬用 (*) 字元不同的層級,因此您必須新增這些子網域作為憑證的 SAN。要求多份重複的憑證讓您無需驗證之前的憑證,即可保護其他子網域的安全。

有效期間

選擇憑證的有效期間:1 年、2 年、自訂到期日或自訂時間長度

自訂有效期間

憑證價格依比例分配以符合自訂的憑證時間長度。

憑證有效性不超過業界允許的憑證最長生命周期期間。例如,您不可以將憑證的有效期間設定為 900 天。

其他憑證選項

展開其他憑證選項,然後視需要撅供這些資料 (有些資料必填,其他為選填):

簽章雜湊

標題區塊

在下拉清單中,選擇簽章雜湊。

伺服器平台

在下拉清單中,選擇產生 CSR 所在的伺服器。

組織單位

您可以將此方塊留白。不需要新增將使用憑證和網域的組織單位 (OU)。然而,如果您已在您的訂單中納入 OU,DigiCert 將需要在我們可以發行您的憑證前驗證它們。

如果您的 CSR 包括 OU,我們以 OU 資料填入訂購表中的組織單位方塊。如果您想要使用您的 CSR 中所包含的以外的 OU,請按一下刪除圖示 (資源回收筒),然後新增另一個。

若要自行新增 OU,請在組織單位方塊中輸入 OU。

自動續訂

若要設定此憑證的續訂,請勾選在到期前 30 天自動續訂訂單

啟用自動續訂後,將在此訂單接近到期日時自動提交新憑證訂單。如果您的憑證在到期前還有剩餘時間,DigiCert 會將您目前憑證的剩餘時間加入您的新憑證中 (最多 825 天 – 約 27 個月)。

自動續訂無法使用信用卡付款。若要自動續訂憑證,必須以帳戶餘額支付訂單的費用。您可以在財務設定頁面上設定您的帳戶的財務設定 (在資訊看板功能表中,按一下財務 > 設定)。

組織

若要新增組織,請按一下新增組織,然後完成以下其中一個選項。

選項 1:新增現有的組織

如果您的 CSR 包括您的帳戶中目前使用的組織,我們會以組織資訊填入訂購表的組織信用卡中。如果您想要使用您的 CSR 中所包含的以外的組織,請按一下刪除圖示 (資源回收筒),然後新增另一個。

  1. 在「新增組織」視窗中,選擇「現有的組織」。

  2. 若僅要查看經過完整驗證的組織清單,請勾選隱藏未驗證的組織

  3. 選擇其中一個可用組織。
    如果您的帳戶有超過九個組織,請使用組織下拉清單選擇組織。

  4. 按一下新增

選項 2:新增新組織

新增新組織時,我們需要在我們可以發行您的憑證前驗證組織。此外,當您新增新組織時,您,也就是要求者,成為最近新增的組織的組織聯絡人。

  1. 在「新增組織」視窗中,選擇「新組織」。

  2. 新增這些組織詳細資料:

    1. 法律名稱
      請輸入組織合法註冊的名稱。
    2. 化名
      您的組織是否有您要想在憑證上顯示的 DBA 名稱 (公司名稱)?
      是 – 在此輸入
      否 – 將此方塊留白。
    3. 國家
      在下拉清單中,選擇組織合法所在的國家。
    4. 地址 1 和地址 2
      輸入組織合法所在的地址。
    5. 城市
      輸入組織合法所在的城市。
    6. 州/省/地區/國家
      輸入組織合法所在的州、省、地區或國家。
    7. 郵遞區號
      輸入組織位置的郵遞區號。
    8. 組織電話號碼
      輸入可以聯絡組織的電話號碼。
  3. 當您完成時,按一下新增

其他訂單選項

展開其他訂單選項,視需要在以下輸入資訊。完全不需要這項資訊。

向管理員提交的註解

關於憑證的用途等,請輸入您的系統管理員核准您旳要求可能需要的任何資訊。

這些註解不包含在憑證中。

訂單特定續訂訊息:

若要立刻建立此憑證的續訂訊息,請輸入有可能與憑證的續訂有關的資訊的續訂訊息。

其他電郵

在方塊中,輸入您想要收到憑證通知電郵的人員的電郵地址 (逗號分隔) ,例如憑證發行、重複憑證、憑證續訂等。

收件者無法管理訂單,只能接收憑證相關電郵。

付款資訊

付款資訊下,,使用這些付款選項之一支付憑證的費用。

於帳戶餘額中扣除

選擇於帳戶餘額中扣除以使用您帳戶餘額的資金。

如果您需要在繼續憑證訂單前存入資金,請按一下存款連結。在您啟用帳戶餘額付款方法前,您無法在您的 CertCentral 帳戶中存入資金。請參閱在您的帳戶中啟用帳戶付款選項

從信用卡請款

選擇信用卡付款,,然後使用以下其中一個選項。

使用其中一張列出的信用卡

選擇的信用卡下,,選擇其中一張可用的信用卡。

新增其他信用卡

  1. 在「選擇的信用卡」下,選擇「另一張信用卡」。

  2. 信用卡詳細資料下,,輸入您的信用卡資料 (例如卡號等)。

然後,在帳單資料下,,使用以下其中之一新增帳單聯絡人資料。

使用帳戶的帳單聯絡人資料。

若要使用您的帳戶的信用卡帳單聯絡人資料,請勾選同此帳戶的帳單聯絡人方塊。

新增您的帳單資料。

  1. 輸入您的帳單資料 (即卡上姓名、國家等)。

  2. 信用卡選項下,,儲存或不儲存您的信用卡資料:
    不儲存信用卡
    取消勾選「儲存此停用卡」。
    信用卡將不會加入您的帳戶中。如果您想要再次使用信用卡,您需要在您的帳戶中重新輸入信用卡的資料。
    儲存信用卡
    若要儲存信用卡,請執行以下其中一個或多個工作:

    1. 勾選「儲存此信用卡」。
    2. (選用) 在信用卡名稱下,,輸入在使用或識別信用卡 (例如付款帳戶餘額) 時有幫助的信用卡上的名稱。
      註:如果沒有提供任何名稱,信用卡名稱預設為信用卡類型和卡號最後四位數 (例如 AMEX ####)。
    3. (選用) 如果您想要使用此信用卡作為您帳戶的預設信用卡,請勾選設定此卡為預設的信用卡
      註:此選項在新增您的第一張信用卡時不會出現。新增到您帳戶中的第一張信用卡自動設定為預設信用卡。

完成訂單

  1. 憑證服務合約下,,閱讀整份合約,確定您已理解,然後勾選我同意以上的憑證服務合約

  2. 當您完成時,按一下提交憑證要求

  3. 憑證訂單頁面上 (憑證 > 訂單),您的憑證列出的狀態擱置

證明對您的訂單上的網域擁有控制權

提交您的訂單給 DigiCert 後,在我們可以發行您的憑證前,您需要對訂單上的網域完成網域驗證 (證明對網域擁有控制權)。請參閱證明對您的 SSL 憑證訂單上的網域擁有控制權