订购客户端证书
在开始之前
如果组织政策要求您包括具有客户端证书订单的证书签名请求 (CSR),请创建 CSR。了解如何创建 CSR(证书签名请求)。
订购客户端证书
在侧栏菜单中,将光标停留在请求证书上。在客户端证书下,选择您要订购的客户端证书。
在申请客户端证书页面上的证书设置下,提供证书详情:
组织
在下拉列表中,选择需要为其订购客户端证书的组织。下拉列表中仅显示预验证的组织。如果找不到需要的组织,请联系经理。
注意:组织名称显示在您的客户端证书上。
组织单位
不强制要求添加组织单位;此框可以为空。
如果要指定证书适用的组织单位,请在框中输入组织单位名称。
签名哈希
在下拉列表中,选择签名哈希。
有效期
选择证书的有效期:1 年、2 年、3 年、自定义到期日期或自定义期限。
在自动续订下拉列表中的订单选项下,选择您要自动续订证书的频率。
在“要申请的证书”下,输入收件人详细信息:
收件人姓名(公用名)
您希望显示在客户端证书上的收件人的姓名。
If you are using a CSR to order your certificate, enter the fully qualified domain name (for example, www.example.com).
收件人的电子邮件地址
需要在证书上显示的电子邮件地址。使用逗号分隔多个电子邮件地址。列出的第一个电子邮件地址用于向收件人发送电子邮件,以便其生成客户端证书。
如果您使用 CSR 订购证书,请在收件人 CSR 框中上传或粘贴您的 CSR。
我们使用 CSR 中嵌入的公钥创建客户端证书。CSR 中的所有其他字段均忽略。
注意
您的 CSR 必须包括
-----BEGIN NEW CERTIFICATE REQUEST-----
和-----END NEW CERTIFICATE REQUEST-----
标记。如需添加更多客户端证书收件人,请单击添加更多证书链接并输入收件人的收件人详情。
选择付款方式
在付款信息下,选择为证书付款的付款方式:
使用信用卡付款
没有合同且不希望使用合同为证书付款?使用信用卡为证书付款。
注意:当提出请求时,我们为卡片授权。但是,我们只能在颁发您的证书后才能完成交易。
按照合同条款付款
您是否有合同且希望使用它为证书付款?使用合同付款。
注意:如果您有合同,这是默认的付款方式。
使用帐户余额付款
没有合同且不希望使用合同为证书付款?从您的帐户余额中扣费。
如需充值,请单击充值链接。
注意
单击充值链接后将跳转到您的 CertCentral 帐户的其他页面。在申请表中输入的任何信息都不会被保存。
证书服务协议
阅读协议,然后选中我同意以上证书服务协议。
单击提交证书请求。
接下来
页面将跳转到证书的订单编号详细信息页面,您可以在其中查看电子邮件地址认证的状态。
证书中列出的每个电子邮箱都会收到一封电子邮件,其中包含一个链接,供收件人验证其拥有该电子邮箱。如果证书收件人失去验证电子邮件,您可以重新发送一封邮件。请参阅如何为 DigiCert“客户端证书电子邮件”重新发送验证邮件。
验证电子邮件地址后,将会向列表中的第一个电子邮件地址发送一个链接,以便收件人创建其客户端证书。
注意
如果您提交了 CSR,客户端证书发送的电子邮件中将会包含客户端证书附件。