证书中心
证书中心
文档指南
请输入
- 文档首页
证书中心SSL证书用户指南证书申请证书请求审核流程
复制全文
下载 pdf证书请求审核流程
文档反馈
问问助手您向CA提交证书请求后，CA会审核您的证书请求。只有当证书请求通过了CA的审核流程，CA才会为您签发证书。本文为您介绍不同类型证书的审核流程及您需注意的事项。
审核流程
CA对不同类型证书的审核流程不同，签发不同证书所需要的时间也不同。三类证书的验证强度逐级叠加：DV仅需域名验证，OV在域名验证基础上增加组织验证，EV在前两者基础上再增加扩展验证。
- 上表中"通知渠道"所涉及的证书联系人电话、邮箱，指您在信息模板中填写的联系人手机号码和邮箱地址。该信息仅用于接收 CA 的通知和联络，不能作为 CA 完成组织验证的依据。CA完成组织验证时，必须通过经认证的、公开列出的组织电话号码进行验证通话。
- 请确保您的组织没有经营异常问题，否则无法获得OV或EV证书。
- 部分CA会保留已审核过的组织信息（即您提交证书请求时使用的企业信息模板），以加快为该组织继续签发OV/EV证书的速度。详细说明，请参见简化的审核流程。
查询订单进度
您可关注订单进度，随时获取证书请求的进展。订单进度信息位于证书详情中。
执行以下步骤，查询订单进度：
- 登录证书中心控制台。
- 在左侧导航栏，选择 SSL证书 > 证书管理。
- 在 证书管理 页面，单击证书的ID。
- 如果CA正在审核您的证书请求，则证书的状态是 验证中。
- 订阅实例没有独立的订单进度。请在 订阅实例 列表的 最新签发证书状态 下单击 查看验证记录，或进入订阅实例详情，在 证书列表 中打开对应证书，查看该证书的订单进度。
- 在证书详情页面右侧，查看证书的 订单进度。
- 您可通过订单进度获取域名验证要求等相关信息。
以下是一张DV证书的订单进度示例。
各验证环节详细说明
不同CA执行的具体审核流程有差异。以下内容主要介绍您在证书请求审核流程中需要配合CA完成的通用事项。如果您想了解不同CA的详细审核流程，建议您访问CA的官网。
域名验证
域名验证表示CA验证您是否对证书颁发给的域名有管理权。您在提交证书请求时可选择域名验证的方式。域名验证方式包括：
- DNS验证：该方式需要您按要求修改域名的DNS设置，如添加一条TXT或CNAME记录。当CA发现指定的DNS记录存在时，即完成验证。
- 文件验证：该方式需要您按要求将指定的文件添加到域名对应的服务器上。当CA发现指定的文件可访问时，即完成验证。
- CNAME 代理验证（仅订阅实例支持）：购买 DigiCert、GeoTrust 品牌 DV 正式版证书的 1～3 年订阅实例时可选择该方式。您只需配置一次固定的 CNAME 记录，把待验证域名指向证书中心分配的代理验证域名，首次签发及订阅期内每次续签的域名验证都由证书中心自动完成。配置方法请参见 域名验证 中的CNAME代理验证说明。
说明
我需要做什么
- 您在 证书中心控制台 提交证书请求后，请耐心等待5分钟，便可在 订单进度 中获取域名验证要求。
- 根据域名验证要求完成验证配置后，您可单击 检查配置，自行检查您的配置是否准确。
- 关于域名验证的具体步骤，请参见域名验证。
- 确认您已按要求完成验证配置后，请您耐心等待CA检查您的配置。
下一步怎么做
- 对于DV证书证书请求：CA确认您的配置准确后，将为您签发证书。该过程一般需要5分钟左右。
说明
在证书中心单击 检查配置 并提示配置正确，只表示验证记录或验证文件已按要求配置；之后仍需 CA 检查并完成审核。域名验证通过不等于证书已经签发，也不表示新证书已经部署到云资源。
- 对于OV和EV证书请求：按照要求完成域名验证配置后，您还需配合CA完成组织验证。
组织验证
对于OV和EV证书请求，CA会执行组织验证以确认以下事项：
- 申请证书的组织真实存在且无经营异常问题
- 例如，CA可能会确认组织在当地政府的工商注册记录中、不在当地政府的限制实体名单中等。
- 您（证书申请者/联系人）具有为组织订购证书的授权
- CA会查找经认证的、公开列出的组织电话号码，然后使用经过认证的电话号码与组织的代表（如组织联系人或技术联系人）联系，以核实您为组织订购证书的权限。如果无法联系到其他代表，CA可能会与您联系。
注意
- 组织的电话号码必须来自第三方或独立名单。例如，号码来自企业在工商局登记的最新年报中的电话、通过114查号台查询到的企业在注册地的电话、企业在谷歌/百度地图登记的电话、企业在企查查登记的电话、企业在邓白氏注册的电话等。
- 您在信息模板中填写的证书联系人手机号码和邮箱地址仅作为通知渠道，用于CA向您传达验证进展、留言等信息，不能用于完成组织验证。
我需要做什么
您必须配合CA完成电话验证。CA会拨打经认证的、公开列出的组织电话号码来完成验证，请确保该号码当前可正常接听。
说明
提交证书请求前，请先确认： 工商年报、114查号台、百度/谷歌地图、企查查、邓白氏等公开平台中登记的企业电话是否为当前可接听的号码。如果信息有误，请提前在对应平台修改（修改可能需要数个工作日生效）。
- （推荐）接听CA的来电，以确认您的权限
- 提交证书请求后，请确保公开信息中登记的组织电话对应的接听人员（如前台、组织联系人或技术联系人）知道您订购了证书，并且他们中的任何一个人能接听CA的电话。
- 请告知他们如下事项：
- CA可能会在24小时内来电。
- 准备好回答有关您及您在公司职位的几个问题。
- 在确认您的权限之前，CA无法为您签发证书。
- 回应电话留言
- 如果CA验证人员无法通过已验证且公开列出的组织电话号码联系到您本人或您的代理人，验证人员将留言并留下回电号码和验证码。
- 确保您、前台、组织联系人或技术联系人回复留言并向CA提供验证码。
- 预约通话时间
- 如果CA验证人员无法通过已验证且公开列出的组织电话号码联系到您的代理人，您可能还会收到一封电子邮件，以安排回电并完成验证的时间。
下一步怎么做
- 对于OV证书请求
- CA完成组织验证后，将为您签发证书。
- 对于EV证书证书请求
- 您还需要配合CA完成扩展验证。
扩展验证
对于EV证书（或部分品牌OV证书）申请，CA可能会要求您进行额外的确认或提供其他证明材料。例如，加盖组织公章的申请表和加盖公章的用户协议签收表、基本存款账户信息、组织联系人的个人身份证（正反面）扫描件、律师函等。
说明
在以下情况下，CA可能会要求您提供律师函：
- 证书申请主体成立未满三年。
- 您申请的是GlobalSign EV或者vTrus OV证书。
具体要求以CA通知为准。
CA会向证书联系人邮箱发送邮件，以说明您需要提供的证明材料。有的CA可能会在组织验证过程中通过电话告知您需要提供的证明材料。
我需要做什么
使用您在证书请求信息中所提供的邮箱查收邮件，确认并准备CA所需的证明材料，按照要求回复邮件。如果您需要协助，可以联系证书中心售后支持人员。
下一步怎么做
CA完成扩展验证后，将为您签发证书。
简化的审核流程（非首次申请OV/EV证书）
您提交OV/EV证书请求时，需选择一个企业信息模板。CA会验证企业信息模板中的信息，并记录经验证的企业信息模板。后续您若使用经CA验证的企业信息模板再次申请OV/EV证书，则证书请求审核流程将被简化。流程简化体现在以下两个方面：免除组织验证、免除域名验证。
注意
- 如果已验证的企业信息模版中的某个字段（除 模板名称 外）被更改，而您使用更改后的模板提交OV/EV证书请求，则CA会重新进行组织验证和域名验证。
- 以下仅说明DigiCert的审核流程简化场景。不同CA的验证策略有差异，具体以CA官方信息为准。
说明
如果一个证书请求同时适用于免除域名验证和免除组织验证的场景，则该证书可以在数小时内（甚至数分钟内）签发。
常见问题
组织验证时我发现企查查、百度地图中登记的企业联系电话不正确，该怎么办？
您可以访问相应平台，修改企业联系电话。以下是相关操作流程的概述，具体操作请参考平台提供的帮助文档：
- 修改企查查中登记的企业联系电话：
- 完成企业认领。
- 通过编辑企业信息修改联系电话。
- 修改百度地图登记的企业联系电话：
- 访问百度 地图商户中心 - 地点纠错 页面。
- 使用百度地图App扫描页面上的二维码。
- 按照百度地图App上的提示提交 地点报错。
- 选择您想修改的地点。
- 选择改电话。
- 您可以通过报错申请改电话，也可以先认领此地点再改电话。
- 后者可以使修改更快生效。建议您先认领地点。选择认领地点后需要完成商户入驻流程。
已经开启证书托管，为什么证书还需要审核？
证书托管负责在新证书签发后把证书自动替换到云产品资源，不改变 CA 的审核要求。订阅实例的每次申请仍需通过域名验证：配置 CNAME 代理验证后，域名验证可由系统自动完成；OV、EV 证书所需的组织验证或扩展验证无法通过托管免除。
最近更新时间：2026.10.19 10:49:33
这个页面对您有帮助吗？
有用
有用
无用
无用