SSL证书申请问题
DV SSL证书申请需要多久？
DV SSL证书无需验证所有者资质资料，审核流程相对简单，因此可快速签发。但部分域名信息可能会触发不同等级的安全审查机制，必要时需要人工介入进行审查签发，因此，SSL证书签发时间可能会从10几分钟到3个工作日不等。如果您的证书仍在审核中，请耐心等待。
证书为什么无法提交域名？
CA行业规定，带下划线的域名不能申请证书，请检查域名是否符合规范。
证书申请提交很久了，为什么还是审核中？
申请证书后，您需要查看您证书绑定的域名是否验证成功。域名验证成功后，CA中心才会对证书进行签发。
您需要到您的域名解析服务商提供的系统中进行配置，参考域名验证。完成域名验证后，您需要校验域名验证结果，参考查看域名验证结果。
如果您的域名中包含某些敏感词（例如bank、pay、live等），可能会触发人工审核机制，审核时间会比较长，请您耐心等待。
申请了主域名SSL证书，是否还需要申请www域名的？
- DV型免费证书 申请主域名如baidu.com的SSL证书，默认会在证书域名中添加www域名如www.baidu.com，因此无需重复申请；同样，如果您申请www的二级域名，将同时为您添加主域名使用权限。但如果您是申请的三级域名，如www.bce.baidu.com，则只能支持该域名，不会支持bce.baidu.com。
- 付费型证书
| GlobalSign | TrustAsia | SecureSite | GeoTrust | CFCA | |
|---|---|---|---|---|---|
| 通用名称 www. 开头送上级域 | 送，不论www.在二级还是三级都会送上级域 | 送，不论www.在二级还是三级都会送上级域 | 送 | 送 | 送 |
| 通用名称 不带www. 送www.子域 | 送，只有通用名称为主域 才送www.子域 | 送，只有通用名称为主域 才送www.子域 | 送 | 送 | 送 |
| 通用名称 通配符证书 送上级域 | 送，不论 *. 处于哪一级 都会送上级域 | 送，不论 *. 处于哪一级 都会送上级域 | 送 | 送 | 送 |
续表
| sslTrus | UniTrust | TLC | Digicert | |
|---|---|---|---|---|
| 通用名称 www. 开头送上级域 | 送 | 送，不论www.在二级还是三级都会送上级域 | 送，不论www.在二级还是三级都会送上级域 | 送 |
| 通用名称 不带www. 送www.子域 | 送 | 送，只有通用名称为主域 才送www.子域 | 送，只有通用名称为主域 才送www.子域 | 送 |
| 通用名称 通配符证书 送上级域 | 送 | 送，不论 *. 处于哪一级 都会送上级域 | 送，不论 *. 处于哪一级 都会送上级域 | 送 |
备注：注意存在特殊顶级后缀情况，如：.com.cn，.net.cn...则：通用名称.com.cn也是主域名
为什么会出现安全审核失败？
用户域名中包含非法关键字可能导致安全审核失败，非法关键字由CA定义，例如cctv，icbc等。安全审核失败后，将由CA人工介入进行审核，请耐心等待。
提交证书申请时，申请信息不要包含中文，否则可能出现“安全审查失败”。中文信息建议用拼音代替。
常见的证书申请状态有哪些？
在申请证书过程中，可能出现以下状态：
- 申请中：已提交证书申购，等待用户验证域名所有权。
- 待验证：正在进行域名所有权验证。
- 待签发：已通过域名所有权验证，等待CA签发证书。
- 已签发：证书已签发成功，可以使用。
- 验证失败：域名所有权验证失败，请确认后重新提交验证。
- 已过期：证书已过期，请尽快续费。
- 安全审核失败：用户域名中包含非法关键字导致安全审核失败，非法关键字由CA定义，例如cctv，icbc等。安全审核失败后，将由CA人工介入进行审核，请耐心等待。
如何获取WHOIS信息？
您可以到专业的域名查询网站获取域名的WHOIS信息。以whois官网为例，在搜索框中输入域名，点击“WHOIS”，即可获取该域名的WHOIS信息。
CNAME冲突如何解决？
当用户在DV证书的域名验证选择了DNS方式验证时，域名下面已经存在CNAME记录，有可能会导致TXT记录不生效，简称CNAME冲突。遇到这种情况用户可以通过以下几种方法解决。 1 . 用户可以改用文件验证的方式，继续域名的验证步骤。 2 . 用户可以在原来TXT记录基础前面加一级_dnsauth. 来避免冲突，如果域名为主域的话，原来的配置中的@修改为_dnsauth。
各品牌OV/EV证书申请材料都有哪些？
各品牌OV/EV证书申请材料列表如下：
-
Globalsign / UniTrust / sslTrus / GeoTrust / SecureSite / Digicert / CFCA品牌
证书申请表或确认函，或企业对CA机构的授权书
- TLC品牌（以下三种方式均支持）
- 使用企业邮箱认证：必须是该企业官网域名的邮箱
- 使用证件和授权书认证：①申请人有效证件（身份证、驾驶证、护照）②提供签字盖章版授权书，并加盖公司章，部门章需体现公司全名（若申请人为公司法人，则无需提供）
- 使用盖章后信息确认函认证：审核时间将延长1-2个工作日
-
TrustAsia 品牌
证书申请表、企业信息确认函
注意：资料都需要加盖公章