如何申请 OV/EV SSL 证书?

不同于DV SSL证书申请只需要验证域名所有权,申请OV SSL证书和EV SSL证书除了会验证域名之外,同时还会对申请企业的组织信息进行验证。本篇就给大家介绍一下如何申请OV/EV SSL证书。

首先,先看一下什么情况下适合申请OV SSL证书和EV SSL证书。

  • OV SSL证书:如果您的网站涉及到用户信息传输、其他重要信息传输,那么此时建议您申请OV SSL证书。一般多用于中小企业、社会组织、团体和事业单位等 。

  • EV SSL证书: 该证书是目前安全级别最高的SSL数字证书,适合 金融、保险、电商或其他涉及到网上支付的行业网站。

其次,在申请OV/EV SSL证书之前,需要确认以下信息。

  1. 申请单位应持有一个或多个需要保护的域名、或者有待签名的软件、程序,一个能接收证书的邮箱(非QQ/163等免费邮箱)。

  2. 申请单位的有效联系信息可通过以下渠道查询到,不同的证书签发机构在验证企业信息和电话验证时认可的第三方渠道略有不同:

  • 国家企业信用信息系统:http://www.gsxt.gov.cn/index.html,确保企业状态正常。Digicert、Geotrust、Sectigo均会确认从此处查询到的企业信息是否正确。Digicert和Geotrust同时还会采用从此处查询到的企业最近一年年报中的电话进行电话验证。

  • 百度地图:百度地图查看公司名称和注册电话。

  • 114电话查询:114 查号台能查到企业的电话。

准备工作做好后,那么我们来看看OV/EV SSL 证书具体申请流程是怎样的。总的来说,分四步,如图所示,下面将依次为大家介绍每个步骤流程。

步骤1

1. 购买证书 + 提交申请

登录时代互联,选择您所心仪的SSL证书,购买成功后,进入到证书申请页面。按照提示从上往下填写好信息生成CSR文件并保存好,填好联系人信息,点击提交。

2. 域名验证&企业验证

【域名验证】

DV, OV, EV SSL 证书都需要进行域名验证,在提交申请之后,就可以在申请页面查询到域名验证的相关信息,并进行验证。具体操作可查看申请SSL证书怎样做域名验证了解详情。

【企业验证】

OV/EV SSL 证书除了进行普通的域名验证之外,还需要验证申请证书的企业信息。提交证书申请后一般当天或第二天CA便会打电话过来进行电话验证,请告知相关人员不要错过CA的电话。电话验证主要确认申请证书时所填写的信息:核对公司名称、是否有申请证书、申请证书的名称、保护的域名是哪个、年限等此类问题。在申请EV SSL证书时,部分证书品牌可能还需要申请者填写一些额外协议文件来进一步核实申请企业和申请信息。

  1. 获取证书

完成上述操作后,OV证书一般几十分钟到几个小时之内就会签发,可在申请时填写的邮箱地址中查收;或是在时代互联订单状态显示为【申请成功】后,下载获取即可。

EV证书审核时间较OV证书稍长一点,部分品牌还会进行二次审核(CA内部进行,无需客户再做其他操作),如Sectigo。一般也会在几十分钟到24小时内签发。