Skip to main content

订购客户端证书

在开始之前

如果组织政策要求您包括具有客户端证书订单的证书签名请求 (CSR)，请创建 CSR。了解如何创建 CSR（证书签名请求）。

订购客户端证书

  1. 在侧栏菜单中，将光标停留在请求证书上。在客户端证书下，选择您要订购的客户端证书。

  2. 在申请客户端证书页面上的证书设置下，提供证书详情：

    1. 组织

      在下拉列表中，选择需要为其订购客户端证书的组织。下拉列表中仅显示预验证的组织。如果找不到需要的组织，请联系经理。

      注意：组织名称显示在您的客户端证书上。

    2. 组织单位

      不强制要求添加组织单位；此框可以为空。

      如果要指定证书适用的组织单位，请在框中输入组织单位名称。

    3. 签名哈希

      在下拉列表中，选择签名哈希。

    4. 有效期

      选择证书的有效期：1 年、2 年、3 年、自定义到期日期或自定义期限。

  3. 在自动续订下拉列表中的订单选项下，选择您要自动续订证书的频率。

  4. 在“要申请的证书”下，输入收件人详细信息：

    1. 收件人姓名（公用名）

      您希望显示在客户端证书上的收件人的姓名。

      If you are using a CSR to order your certificate, enter the fully qualified domain name (for example, www.example.com).

    2. 收件人的电子邮件地址

      需要在证书上显示的电子邮件地址。使用逗号分隔多个电子邮件地址。列出的第一个电子邮件地址用于向收件人发送电子邮件，以便其生成客户端证书。

  5. 如果您使用 CSR 订购证书，请在收件人 CSR 框中上传或粘贴您的 CSR。

    我们使用 CSR 中嵌入的公钥创建客户端证书。CSR 中的所有其他字段均忽略。

    注意

    您的 CSR 必须包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 标记。

  6. 如需添加更多客户端证书收件人，请单击添加更多证书链接并输入收件人的收件人详情。

  7. 选择付款方式

    在付款信息下，选择为证书付款的付款方式：

    1. 使用信用卡付款

      没有合同且不希望使用合同为证书付款？使用信用卡为证书付款。

      注意：当提出请求时，我们为卡片授权。但是，我们只能在颁发您的证书后才能完成交易。

    2. 按照合同条款付款

      您是否有合同且希望使用它为证书付款？使用合同付款。

      注意：如果您有合同，这是默认的付款方式。

    3. 使用帐户余额付款

      没有合同且不希望使用合同为证书付款？从您的帐户余额中扣费。

      如需充值，请单击充值链接。

      注意

      单击充值链接后将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。

  8. 证书服务协议

    阅读协议，然后选中我同意以上证书服务协议。

  9. 单击提交证书请求。

接下来

页面将跳转到证书的订单编号详细信息页面，您可以在其中查看电子邮件地址认证的状态。

证书中列出的每个电子邮箱都会收到一封电子邮件，其中包含一个链接，供收件人验证其拥有该电子邮箱。如果证书收件人失去验证电子邮件，您可以重新发送一封邮件。请参阅如何为 DigiCert“客户端证书电子邮件”重新发送验证邮件。

验证电子邮件地址后，将会向列表中的第一个电子邮件地址发送一个链接，以便收件人创建其客户端证书。

注意

如果您提交了 CSR，客户端证书发送的电子邮件中将会包含客户端证书附件。

: