DigiCert SSL/TLS 证书

DigiCert是全球领先的数字证书提供商，于2017年收购Symantec数字证书业务。 DigiCert 是全球公认最可靠证书颁发机构，90%的世界500强在使用DigiCert SSL证书，工农中建等银行以及大多数金融机构都在使用DigiCert SSL证书。

DigiCert，成立于2003年，是全球领先的数字证书提供商。10多年来一直只专注于为用户提供SSL证书和代码签名证书，全球领先的银行、电子商务、技术、医疗保健与制造企业依靠DigiCert为其最有价值的在线产品提供可扩展的加密与身份验证。在Web领域之外，DigiCert通过可扩展的、基于PKI的自动化解决方案进行创新，这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。

DigiCert 可以说是全球首屈一指的高可信数字证书颁发机构，DigiCert旗下拥有DigiCert，Symantec，Geotrust，Thawte，Rapid 5大SSL证书品牌。DigiCert SSL证书分为OV和EV两种验证级别，同时支持多域名和通配符功能，也是全球极少能支持IP直接申请证书的CA之一，DigiCert具有知名度和性价比双优的特点。

1.证书类型

来源正规代理渠道，非违规渠道，有效期内免费重签，到期可以走续费流程，浏览器兼容率99.9%！

支持通过Apple ATS认证，支持微信小程序，WebAPP，支持Nginx Apache IIS Tomcat等服务器环境

支持各种CDN及SLB：阿里云SLB/阿里云CDN/腾讯云CDN/又拍云CDN/七牛CDN/Ucloud CDN 等

这款是DV通配符证书，可以用在任意二级域名，保护 *.example.com 和 example.com

比如 www.example.com 和 api.example.com 和 mail.example.com等二级域名可以使用同一张证书，节约运维成本！

此证书完美支持IKE应用以及Web应用！兼容性好！

DV验证是目前签发速度最快的安全证书验证类型，OV企业验证和EV扩展验证的验证流程一般需要1-3工作日

2.时效

即时签发，验证完成后一般在5分钟内下发证书

3.购买流程

联系下单-发送域名/CSR-验证域名所有权-签发证书-完成

4.其他

CSR生成方法（默认由我们系统代为生成提交，如需自定义请联系说明）：

在线工具：https://certbase.com/tools/gen-csr

如果是通配符证书，域名记得要填 *.yourdomain.com，其他参照工具提示填写即可，最后记得勾上发送到邮箱

一定要妥善保存生成的key文件！DV证书公司信息无严格要求，OV/EV证书请如实填写

验证域名所有权的方式：

正规GlobalSign产品均支持三种域名验证方式，均可快速验证

邮箱验证

DNS记录验证（TXT）

网站文件验证

如邮箱验证，请提前关闭域名的Whois隐私保护，确保whois信息中的域名管理员邮箱或 admin@yourdomain.com可以收到验证邮件

admin@不能使用的话可用替代前缀：administrator/postmaster/hostmaster/webmaster

客服发送验证邮件之后，点击验证邮件内链接，审批允许签发即可

也可以直接把邮件转发给我们的邮箱，我们代为验证

如果采用DNS/HTTP文件方式验证，客服会告知详细操作方法。

关于证书格式：

本店生成CSR的，证书默认提供PKCS#12 (PFX) 、JKS、Nginx、Apache等格式

可直接用于Nginx/Apache/IIS/Tomcat等Web服务器

其他应用（比如各种CDN/负载均衡SLB/路由器/NAS/防火墙），一般都是用PEM格式证书，但是有全链和非全链的区别，我们均会提供，有任何疑问请咨询客服。

自己提供CSR的，默认只提供 PEM 格式证书，可用于Nginx/Apache，如需IIS PFX格式，请自行在线转换或者提供私钥Key文件给客服。

关于证书部署：

证书包含安装服务（具体请咨询客服），如需部署调试服务，请联系客服咨询

附注：

如果有任何证书相关问题（兼容性问题/不出绿锁等），请与客服沟通排查问题出处，大部分的问题都是部署操作有误，请勿直接评分！

本店经营Comodo/Digicert/Symantec/GeoTrust/GlobalSign/Thawte/Entrust/RapidSSL/AlphaSSL/Certum等品牌全系列SSL证书，欢迎联系询价！