互联网时代,随着个人和国家对信息安全越来越重视,SSL证书已成了主流网络安全产品。SSL证书根据类型根据等级可分为 DV 域名型、OV 企业型和EV增强型。其中 DV 域名型证书适合个人网站和小微企业,公司企业适合申请OV 企业型和 EV 增强型证书。在申请 OV 企业型SSL证书前需要在以下几个环节做好充分的准备。
申请环节:提供申请证书的 CSR 文件,将私钥保存在安全的位置。环度网信提供了 CSR 自动生成工具和自己在服务器上自助生成的教程。https://www.ihuandu.com/help/csr.html 。
验证环节:
无论申请哪种类型的证书,都要配合完成相关的验证。DV 域名型SSL证书需要验证域名管理权限,而 OV 企业型和 EV 增强型证书除了要验证域名管理权限还要验证企业的真实性。
验证域名管理权限时只需要确认自己对申请证书的域名或者 IP 是否有管理权限,这种管理权限的验证可以通过三种方式。
1 是管理员邮箱验证,以下前缀的邮箱可以被当作是管理员邮箱:
admin@您的域名
administrator@您的域名
postmaster@您的域名
webmaster@您的域名
或者域名注册时留下的邮箱也可以。
在 1 行不通时,第2种是 DNS 验证,通常可以通过添加 CNAME、TXT 两种解析值来验证。
在 1 和 2 都行不通的情况下,有第 3 种验证方式,即文件验证。文件验证就是在文件根目录上上传我们发给您的验证文本,让我们的验证系统可以访问到验证文本从而完成域名验证。
在验证企业真实性的方面,在申请 OV 企业型前需要做以下一些准备。
1.在企查查上搜索自己公司名字,看看上面的联系方式(邮箱或者电话)是否有效。
OV 企业型SSL证书在验证企业真实性时,SSL证书提供商会在第三方可信平台(如企查查)上查询企业的邮箱或者电话,然后通过发邮件和打电话来确定该企业是否真实存在。所以企业在申请证书前可以提前查一下自己公司在这些相关的平台上留的联系方式是否有效。
2.如果企查查上的联系方式都上无效的,看看是否可以进行更新。
有的公司可能后来更换了负责人和联系方式,那么之前在企查查等平台上留的联系方式就是无效的,这时候需要对这些基本信息进行更新。在更新时需要提供营业执照、法人身份证和盖章的授权书模板。
3.如果企查查上的联系方式无效,也不方便进行更新,那么可以检查一下单位官网(官网上有明确标注了公司名字的网站)上公示的电话或者邮箱是否有效。
4.如果官网上的联系方式也无法联系上证书申请经办人或者其他相关同事,那么联系环度网信,环度网信会在确认申请者身份信息后让合作的律所开具律师证明信。
以上是验证环节的相关步骤,配合验证之后即可获取证书。如果您想申请 OV 企业型证书,请点开这个链接查看价格。
https://www.ihuandu.com/ssl/ov.html