我们以PositiveSSL 单域名SSL证书订单为例，介绍SSL证书提交订单流程，如何完成域名验证，最后签发下载SSL证书
登录，https://my.ibaossl.com 点击左侧菜单“ 申请证书”，找到 “sectigo” 品牌下的 PositiveSSL 单域名SSL证书，点击申请
1. SSL证书申请表单说明
2. 如何填写SSL表单
证书年限：Sectigo 证书 可以一次申请 1-5年 ，购买2年或2年以上年数的订单，首年签发397天有效期的证书，到期之前可重新签发证书获得下一年的证书
域名：请填写要申请证书的具体域名，例如： www.ibaossl.com 或 子域名 my.ibaossl.com ，您想要哪个域名申请证书就填写具体的那个域名
通配符证书如何填写域名：
*.domain.com
温馨提示：仅通配符证书支持这种格式
验证方式：CA必须验证域名使用权后方能签发证书，可选的验证方式包括以下三种，在订单提交后可更改验证方式
邮箱验证
DNS验证 (建议选择该方式，比较简单)
文件验证
联系人信息：
请填写联系人姓名、 电话、邮箱
CSR(证书签名请求)
这是根据域名生成的一段代码，您可以使用 OPENSSL等工具生成CSR和私钥，也可以点击文本框右侧的“生成CSR”，将自动根据您填写的域名生成CSR，并提示您下载私钥 server.key
3. 3种验证方式介绍
邮箱验证：
WHOIS邮箱：申请域名时填写的邮箱
admin@your-domain.com
administrator@your-domain.com
hostmaster@your-domain.com
postmaster@your-domain.com
webmaster@your-domain.com选择该方式验证域名，您只能从上述邮箱中选择一个查收验证邮件
参考：
如何使用邮箱完成域名验证操作步骤
DNS验证：
提交订单、付款后，您将看到CA提供DNS记录 ，请按要求添加该记录，一般情况下，您要登录注册域名的网站添加该记录，这个操作和您平时解析域名操作是一样的，差别在于验证域名所添加的类型是CNAME记录,而解析域名通常添加的类型是A记录
文件验证：
提交订单、付款后，您将看到CA提供的验证文件，请按要求上传该文件到网站上指定的目录下
**** 验证文件放在哪个目录下：
在网站根目录下，建立一个文件夹，文件夹名称为 .well-known (请注意，well-known前面有一点)
接着在这个.well-known 文件夹下建立 另外一个文件夹，名称为 pki-validation
验证文件就放在这个 pki-validation 文件夹下***** Windows 服务器如何建立 .well-known 这个文件夹？
Windows 无法直接建立以点号开头的文件夹，可通过CMD命令行建立该文件夹 ，命令如下：
mkdir .well-known
4. 提交SSL证书订单后
提交订单后，请充值，并支付该订单费用
完成域名验证：
如您选择的是DNS验证，请点击域名 下方的“DNS验证” 查看所要添加的DNS记录 ，按要求添加该记录
如您选择的是文件验证，请点击域名 下方的“文件验证” 查看所要上传的验证文件 ，按要求上传到指定的网站目录下
如您选择的是邮箱验证，请登录邮箱查收邮件，在邮件中复制验证码，点击邮件中的验证链接，在打开的窗口中输入验证码提交，完成验证
下载SSL证书
域名验证完成后，通常10分钟左右，您可刷新订单页面，如看到证书已经签发了即可下载证书，安装到服务器上
- 上一篇: 申请SSL证书的认证审核流程介绍
- 下一篇: 多年SSL证书介绍
