在订单详情页填写 SSL 证书申请信息。您可以 支付前或支付后 保存,正式 提交证书申请 必须先完成支付。
入口
我的订单 → 点击目标订单 → 订单详情页的「填写申请信息」区域。
CSR(证书签名请求)
CSR 是向 CA 申请证书时提交的公钥信息,格式为 PEM 文本(以 -----BEGIN CERTIFICATE REQUEST----- 开头)。
来源一:自行粘贴
- 在本地使用 OpenSSL 等工具生成密钥对与 CSR
- 将 CSR 的 PEM 全文粘贴到表单
- 此处只粘贴 CSR,不要粘贴私钥。若后续需要云端部署,可在证书详情单独保存私钥
来源二:从密钥库选择
- 提前在 CSR / 密钥库 中上传或生成记录
- 在订单表单中选择对应记录
- 申请域名以 CSR 中的 CN(Common Name) 为准
CSR 要求
- 域名必须与后续 DCV 验证的域名一致
- 通配符 CSR 的 CN 应为
*.example.com格式 - 申请开始处理后,订单中的 CSR 会锁定。后续需要更换时,请查看证书详情的重签入口;不可操作时联系支持,不要重复下单
申请域名
- 从密钥库选择 CSR 时:域名自动取自 CSR,无需手填
- 手动粘贴 CSR 时:请填写与 CSR 一致的主域名
管理员邮箱
填写 CA 侧联系人邮箱(Admin / Tech 联系人),会随申请一并提交给 CA。
| 用途 | 发往哪里 |
|---|---|
| CA 侧联系 | 管理员邮箱 |
| 域名验证邮件 | 下方选定的验证邮箱 |
| NestSSL 站内邮件(已签发、重签提醒、部署失败等) | 账号当前登录邮箱 |
管理员邮箱不会代替域名验证邮箱。若登录邮箱也是您常用的联系人邮箱,可直接沿用;本站通知仍发往账号当前登录邮箱。
域名验证方式(DCV)
选择 CA 验证您对域名控制权的方式:
| 申请页选项 | 适用情况 | 接下来做什么 |
|---|---|---|
| DNS 自动验证 | 阿里云云解析 DNS / 腾讯云 DNSPod / Cloudflare,希望自动处理 | 添加域名授权,回原页点「更新授权列表」并选择 |
| 邮箱验证 | 能收到域名验证邮件,不提供云密钥 | 加载可选邮箱,选择能收信的地址;提交后点击 CA 邮件 |
| 手动 DNS | 能自行管理域名解析 | 提交后按证书详情添加或更新本轮 CNAME |
| HTTP 文件验证 | 有可上传文件的公网网站,仅单域名 | 提交后按详情上传本轮验证文件 |
详细操作请参阅 域名验证 章节。
邮件验证时的验证邮箱
选择「邮箱验证」后,先点击「加载可选验证邮箱」,再从下拉列表中选择 验证邮箱(CA 仅允许发往特定前缀的邮箱,如 admin@、webmaster@ 等)。
保存与提交
仅保存申请信息
保存前也需填齐域名、有效 CSR、管理员邮箱和验证设置,不支持只填部分字段后保存草稿。
- 未付款:点击 「保存申请信息」,随后完成支付。
- 已付款:点击 「仅保存」,暂不提交到证书机构。
保存并提交证书申请
订单已付款且必填项完整时,推荐直接点击 「保存并提交证书申请」,一次完成保存和提交。此前已经保存完整资料的,也可使用页面下方的 「提交证书申请」。
系统会先校验 CSR 与域名,再将申请加入处理队列。提交后按页面进度继续办理;等待域名验证时可前往证书详情,不需要再次下单或重复提交。
申请开始处理后无法再在订单页修改资料。待签发时如需更换验证方式或邮箱,可在证书详情操作,见 验证方式怎么选。
提交后会发生什么
- 平台向 CA 创建证书订单并激活申请
- 在 我的证书 生成记录,状态为「待签发」
- 证书详情页展示 DCV 操作指引
- 您完成 DCV 后,CA 签发证书;平台同步状态后变为「有效」
- 首次签发成功时,按通知设置向 账号登录邮箱 发送「证书已签发」邮件(详见 自动化与通知)