按以下步骤完成选购、申请、域名验证和安装。付款后还需提交申请并完成域名验证，证书才会签发。
开始前请确认
- 已完成注册并 验证邮箱
- 已明确要保护的域名（如
www.example.com或*.example.com） - 选 DNS 自动验证时准备指定域名的专用云密钥；选邮箱验证时确认能接收域名验证邮件；选手动 DNS 时能操作解析控制台
完整路径
注册验证 → 选购支付 → 填写并提交申请 → 域名验证 → 下载/部署
第一步：选购并支付
- 进入 SSL 证书 产品列表
- 选择适合的产品（单域名或通配符）
- 在产品详情页选择 套餐服务期（可选填优惠码）
- 点击购买，创建待支付订单
- 在支付页完成付款（默认在 15 分钟 内完成，以页面倒计时为准，超时需重新下单）
支付前可先保存申请信息；提交证书申请 必须先完成支付。保存前也需填齐必填项。
第二步：填写并提交申请
进入 我的订单 → 打开该订单详情，填写：
| 字段 | 说明 |
|---|---|
| CSR | 默认系统自动生成（RSA 2048），高级选项可换算法；也可自行粘贴 PEM 或从密钥库选择 |
| 申请域名 | 自动生成时填写；粘贴 CSR 后会自动填入 CN，仍可修改；从密钥库选择时以 CN 为准 |
| 管理员邮箱 | 提交给 CA 的联系人邮箱（可与登录邮箱相同） |
| 域名验证方式 | 按 选择指南 选择 DNS 自动验证、邮箱验证或手动 DNS；HTTP 仅限单域名 |
已付款时填写完成后点击 提交证书申请，一次完成保存和提交。未付款时先保存并完成支付。
如果之前只保存了完整信息，订单仍保留独立的 「提交证书申请」 入口。已经提交的无需重复操作。
- 系统将申请加入队列，开始处理后订单状态变为「处理中」
- 处理完成后可在 我的证书 中看到新记录，状态为「待签发」
第三步：完成域名验证（DCV）
- 打开 我的证书 → 进入该证书详情
- 按页面展示的指引完成验证：
- DNS 自动验证：查看自动配置进度，正常时等待即可；异常时按提示处理
- 手动 DNS：添加本轮 CNAME 记录
- HTTP：放置验证文件并确保公网可访问
- 邮箱验证：到选定邮箱点击 CA 验证链接
- 完成后可点击 「检查签发状态」，或等待系统自动同步（约每 5 分钟）。检查会先查询结果；仍待验证的 DNS / HTTP 才提交一次检测，邮箱方式不会因此重发验证邮件。详见 验证方式怎么选
DNS 记录全球生效通常需要 数分钟至数小时，请耐心等待。
第四步：下载或部署
证书状态变为 「有效」 后：
- 下载 ZIP：按服务器类型分目录，
nginx/提供合并 CA 链的.pem，apache/提供.crt与独立 CA 链；本站已保存匹配私钥时另含.key，以及iis/、tomcat/的.pfx和随机密码文件。根目录附中文README.txt，下载前可能需再次确认登录密码。详见 下载与安装 - 一键部署：若已配置部署目标，在 关联与推送 保存后点 立即推送，或在证书详情点 全部推送。保存关联不会马上安装当前证书；自动用于之后签发或重签的新版本。详见 关联与推送
私钥从哪来？
- 若 CSR 在本地生成，私钥应在您本机
- 若在订单内自动生成或站内「CSR / 密钥库」生成，私钥已保存到密钥库，请下载备份
- 云端部署（阿里云/腾讯云）需要私钥，请提前准备好
常见问题速查
| 现象 | 可能原因 |
|---|---|
| 付了款但没有证书 | 查看订单进度：可能尚未提交申请，或申请仍在处理中 |
| 一直「待签发」 | DCV 未完成或 DNS 未生效 |
ZIP 里没有 .key |
本站未保存与证书匹配的私钥，请使用本地备份 |
更多问题请参阅 常见问题。