一、登錄平臺、選購產(chǎn)品

首先，準(zhǔn)備本站賬號，登錄之后，選購ssl證書類型、證書品牌及產(chǎn)品類型，核實金額。

二、資金驗證

在購買的過程中，充值到賬后，所充值資金處于凍結(jié)狀態(tài)，這個時候我們需要進行資金驗證，根據(jù)提醒選擇您方便的方式進行驗證即可。

三、支付訂單，進入申請

資金驗證通過后，進行訂單支付，支付完成返回訂單詳情處，點擊“申請”。

添加組織信息：點擊新增，錄入您的相關(guān)信息，需要注意的是加密類型需要保持與購買時的證書類型一致，選購DV，加密類型就只能選擇DV ，選擇其他類型無效。另外，區(qū)號為國別區(qū)號 +86 ；

如果信息已經(jīng)錄入，可在“管理”處直接進行選擇即可。

域名填寫：如果您的域名為www.example.com 您購買的產(chǎn)品是 單域名 證書產(chǎn)品，此處只需要填寫為：example.com  ;  若您購買的 通配符 證書產(chǎn)品，此處需要填寫為：*.example.com

如填寫錯誤，無法進行下一步。

驗證類型：域名驗證類型有兩種dns驗證和file文件驗證，兩者之前只是針對域名的驗證方式不同，部分產(chǎn)品不支持file驗證，因此建議您優(yōu)先選擇dns驗證 

四、域名驗證

根據(jù)您上一步，選擇的域名驗證類型進行具體的操作，如果選擇dns驗證：您需要去您綁定證書的域名平臺管理平臺添加一個dns解析進行驗證，具體的驗證信息可參考ssl證書訂單詳情中：dns驗證記錄類型、dns驗證主機值、dns驗證記錄值，進行對應(yīng)填寫，保存生效即可。

如綁定域名為頂級域名，如example.com 則主機記錄值只需要填寫_dnsauth  

需要注意綁定域名為二級域名的解析，其中，主機記錄：_dnsauth.二級域名前綴，如綁定域名為tk.example.com，其中tk為二級域名的前綴，則解析填寫如下圖：

如果選擇文件驗證，提交證書申請審核后，在證書管理--詳情，點擊詳情，詳情中含有：文件驗證文件名、文件驗證文件路徑和文件驗證文件內(nèi)容。

1、登錄您的服務(wù)器，并且確保域名已指向該服務(wù)器并且對應(yīng)的網(wǎng)站已正常啟用。

2、在網(wǎng)站根目錄下，創(chuàng)建指定的文件。該文件包括文件路徑、文件名、文件內(nèi)容。

說明：首先新建txt文件，命名為 fileauth.txt；打開txt文件，將訂單詳情里的“文件驗證文件內(nèi)容”中的信息復(fù)制到 fileauth.txt 文件中保存；然后前往云服務(wù)器，在項目的入口訪問目錄下新建文件夾/.well-known/pki-validation，最后將 fileauth.txt 文件上傳至該目錄下。完整路徑是/.well-known/pki-validation/fileauth.txt

注：Digicert 單域名 DV證書與通配符證書不支持file驗證類型

注：您可以使用遠程登錄工具附帶的本地文件上傳功能，上傳文件。例如PuTTy、Xshell或WinSCP等。

五、下載證書

域名驗證審核通過后，在證書管理--下載證書，內(nèi)包含key文件（私鑰文件）和pem文件（證書文件），這兩個文件為ssl證書部署時常用文件；由于服務(wù)器不同，所需要的證書文件格式也有所不同，可以通過相關(guān)軟件進行文件格式轉(zhuǎn)換，進而部署至服務(wù)器即可。