SSL

如何加快证书审核与验证速度

加快企业级(OV)、增强级(EV)TLS 证书签发速度

CA必须得确认申请者对域名拥有控制权,否则任何一个人都可以把不属于自己的域名拿去申请SSL证书。企业级证书还需要进行额外的电话确认操作。

一、快速完成域名控制权验证(DCV)

优先使用 DNS 验证

完成订单提交后,按要求添加一条指定的DNS记录 ,记录类型是 TXT

举例,申请证书的域名是 certbase.com

登录证书管理中心,找到该证书订单,看到要添加的DNS记录是 :

域名:certbase.com

记录类型:TXT

记录值:6mcm50yyk2svnyxf8zsndfxppn5rmyr4

以阿里云注册的域名为例,您需要登录域名解析控制面板,添加如上记录,优先选用海外解析路线 大部分CA都是海外的,他们会定时自动检测该记录,添加记录完成后,通常在几分钟内会完成域名控制权限验证。

二、提前确定认证电话是否通常、及时通知在线客服配合安排订单确认电话,无法使用电话的,快速改用邮箱进行企业验证

确认是否为该公司申请的证书,会核对公司信息以及联系人信息,如果不是拒绝签发

证书机构必须通过电话联系到组织的联系人,以确认该联系人系该组织的员工,以及该申请的确是出自该联系人。可使用的电话号码,必须是获得独立验证的(第三方)的号码,此类资源包括:

公司网站电话号码。 企查查上经过认证的电话号码。 通过企业上一年工商年报中查询到的号码。 通过114(或者118114、116114等)查号服务,查询到的企业的电话号码。
DUNS报告中记录的企业电话号码。 百度地图中可以查询到的企业电话号码。 企业的公共事业费账单(电话、水电、有线电视等)。

如果电话联系不上客户,可以使用公司年报信息上的联系邮箱进行企业验证(该步骤为电话验证备选方案)

三、使用企业信息预审核功能,事先验证企业信息,需要证书的时候可以做到极速签发。

提前创建联系人和企业信息,及时联系 Certbase 在线客服,并协助Certbase及时完成企业信息验证。