使用指南

填写申请信息

CSR、域名、管理员邮箱与 DCV 方式选择。

在订单详情页填写 SSL 证书申请信息。您可以 支付前或支付后 保存,正式 提交证书申请 必须先完成支付。

入口

我的订单 → 点击目标订单 → 订单详情页的「填写申请信息」区域。

CSR(证书签名请求)

CSR 是向 CA 申请证书时提交的公钥信息,格式为 PEM 文本(以 -----BEGIN CERTIFICATE REQUEST----- 开头)。

来源一:自行粘贴

  1. 在本地使用 OpenSSL 等工具生成密钥对与 CSR
  2. 将 CSR 的 PEM 全文粘贴到表单
  3. 此处只粘贴 CSR,不要粘贴私钥。若后续需要云端部署,可在证书详情单独保存私钥

来源二:从密钥库选择

  1. 提前在 CSR / 密钥库 中上传或生成记录
  2. 在订单表单中选择对应记录
  3. 申请域名以 CSR 中的 CN(Common Name) 为准

CSR 要求

  • 域名必须与后续 DCV 验证的域名一致
  • 通配符 CSR 的 CN 应为 *.example.com 格式
  • 申请开始处理后,订单中的 CSR 会锁定。后续需要更换时,请查看证书详情的重签入口;不可操作时联系支持,不要重复下单

申请域名

  • 从密钥库选择 CSR 时:域名自动取自 CSR,无需手填
  • 手动粘贴 CSR 时:请填写与 CSR 一致的主域名

管理员邮箱

填写 CA 侧联系人邮箱(Admin / Tech 联系人),会随申请一并提交给 CA。

用途 发往哪里
CA 侧联系 管理员邮箱
域名验证邮件 下方选定的验证邮箱
NestSSL 站内邮件(已签发、重签提醒、部署失败等) 账号当前登录邮箱

管理员邮箱不会代替域名验证邮箱。若登录邮箱也是您常用的联系人邮箱,可直接沿用;本站通知仍发往账号当前登录邮箱。

域名验证方式(DCV)

选择 CA 验证您对域名控制权的方式:

申请页选项 适用情况 接下来做什么
DNS 自动验证 阿里云云解析 DNS / 腾讯云 DNSPod / Cloudflare,希望自动处理 添加域名授权,回原页点「更新授权列表」并选择
邮箱验证 能收到域名验证邮件,不提供云密钥 加载可选邮箱,选择能收信的地址;提交后点击 CA 邮件
手动 DNS 能自行管理域名解析 提交后按证书详情添加或更新本轮 CNAME
HTTP 文件验证 有可上传文件的公网网站,仅单域名 提交后按详情上传本轮验证文件

详细操作请参阅 域名验证 章节。

邮件验证时的验证邮箱

选择「邮箱验证」后,先点击「加载可选验证邮箱」,再从下拉列表中选择 验证邮箱(CA 仅允许发往特定前缀的邮箱,如 admin@、webmaster@ 等)。

保存与提交

仅保存申请信息

保存前也需填齐域名、有效 CSR、管理员邮箱和验证设置,不支持只填部分字段后保存草稿。

  • 未付款:点击 「保存申请信息」,随后完成支付。
  • 已付款:点击 「仅保存」,暂不提交到证书机构。

保存并提交证书申请

订单已付款且必填项完整时,推荐直接点击 「保存并提交证书申请」,一次完成保存和提交。此前已经保存完整资料的,也可使用页面下方的 「提交证书申请」。

系统会先校验 CSR 与域名,再将申请加入处理队列。提交后按页面进度继续办理;等待域名验证时可前往证书详情,不需要再次下单或重复提交。

申请开始处理后无法再在订单页修改资料。待签发时如需更换验证方式或邮箱,可在证书详情操作,见 验证方式怎么选。

提交后会发生什么

  1. 平台向 CA 创建证书订单并激活申请
  2. 在 我的证书 生成记录,状态为「待签发」
  3. 证书详情页展示 DCV 操作指引
  4. 您完成 DCV 后,CA 签发证书;平台同步状态后变为「有效」
  5. 首次签发成功时,按通知设置向 账号登录邮箱 发送「证书已签发」邮件(详见 自动化与通知)

相关文档