文档中心

证书中心

用户指南

管理 C2PA 证书

本文介绍如何在证书中心控制台管理您的 C2PA 证书，包括查看证书列表、查看证书详情、下载证书、取消订单、删除证书等操作。

前提条件

您已购买 C2PA 证书。

查看 C2PA 证书列表

登录证书中心控制台。

在左侧导航栏选择 C2PA > 证书管理。

在列表页查看当前账号下的 C2PA 证书实例。支持按证书 ID、公用名（CN）、备注名称进行搜索。

证书实例：证书实例的唯一标识（ID）与备注名称。单击实例 ID 可进入证书详情页。

公用名（CN）：证书的公用名（Common Name）。用于标识证书主体，通常为企业邮箱或企业名称（以购买时填写为准）。

标签（Tag）：为证书实例添加的标签，支持编辑和筛选。

证书规格：证书类型与规格信息，目前为 GlobalSign OV S/MIME。

状态：证书当前生命周期状态。不同状态下可执行的操作不同，详见证书状态说明。

有效期限：证书的服务时长（1 年或 2 年），下方展示到期时间。证书到期前 30 天将显示到期提醒。

操作：可对该证书实例执行的操作，不同证书状态下可见的操作按钮不同：

下载证书

取消订单

删除证书

下载证书

下载用于保存证书文件（证书链），以便在接入侧或审计侧使用。

适用范围：证书状态为已签发、即将到期、已过期。

操作步骤：

在证书列表中，找到目标证书实例。

在操作列单击下载。

根据浏览器提示完成文件下载。

下载完成后您会得到一个压缩包，解压后包含以下文件：

文件	说明
certificate.pem	终端实体证书，即您本次申请的 C2PA 签名证书本身。包含公用名（CN）、企业名称（O）、公钥、序列号、有效期、密钥算法、签名算法等主体信息，以及签发该证书的 CA 的数字签名。
certificate_chain.pem	完整证书链文件，按"终端实体证书 → 中间 CA 证书 → 根 CA 证书"的顺序拼接了从您的证书到受信任根 CA 的多张证书。验证方凭借该链逐级校验信任关系，确认证书由受信任的 CA 签发。

说明

私钥由云端 HSM 托管生成并保存，不支持导出或返回明文。下载文件不包含私钥。

取消订单

在证书签发流程尚未完成，或在签发后的限定时间内，您可以取消订单并退款。

适用范围

适用于以下状态的证书实例：

处于验证中状态。

处于已签发状态，且签发时间不超过 5 天。

注意事项

取消成功后，订单进入终止状态并触发退款流程。

取消后无法继续下载或使用该证书实例。

操作步骤

在证书列表中，找到目标证书实例。

在操作列单击取消订单。

在弹窗中确认取消。

删除证书

当证书已失效或订单已终止时，您可以删除实例以清理列表。

适用范围

仅适用于以下状态的证书实例：

已取消

申请失败

已过期

注意事项

删除证书可能会面临业务中断的风险，确认无风险后再进行删除操作。删除为软删除，删除后证书实例将从列表中移除。

操作步骤

在证书列表中，找到目标证书实例。

在操作列单击删除。

在弹窗中勾选已确认无风险，然后单击删除。

查看证书详情

证书详情页用于查看证书实例的完整信息与证书内容。

在证书列表中，单击目标证书实例 ID。

进入证书详情页后，查看各模块信息。

模块	配置项	说明
基本信息	ID	证书实例的唯一标识。
		邮箱	证书主题中的邮箱地址。
		企业名称	证书主题中的组织名称（Organization）。
		备注名称	购买时填写的备注名称，未填写时展示为 -。
		标签	证书实例绑定的标签，未绑定时展示为 -。
		状态	证书当前生命周期状态，详见证书状态说明。
		证书规格	证书类型，以标签形式展示：GlobalSign / OV / S/MIME。
		有效期限	证书的服务时长（1 年或 2 年）。
		项目	证书所属项目。默认为 default，单击可跳转至对应项目。
证书内容 · 主题信息	公用名（CN）	证书主题的公用名。
		企业名称（O）	证书主题中的组织名称。
		国家/地区（C）	证书主题中的国家/地区代码。
证书内容 · 签发者信息	公用名（CN）	签发者的公用名。
		企业名称（O）	签发者的组织名称。
		国家/地区（C）	签发者的国家/地区代码。
证书内容 · 更多信息	序列号	证书的序列号。
		颁发时间	证书签发时间。
		到期时间	证书到期时间。
		密钥算法	证书使用的密钥算法，例如 RSA_4096。
		指纹	证书的 SHA-1 与 SHA-256 指纹，供验签或校验参考。
联系人信息	姓名	购买证书时填写的联系人姓名。
		电话	购买证书时填写的联系人手机。
		邮箱	购买证书时填写的联系人邮箱。
证书文件	证书链	展示完整证书链的 PEM 内容，支持一键复制。

证书状态说明

不同状态的证书实例可执行的操作不同。常见状态说明如下：

状态	说明	可执行操作
验证中	订单已提交，正在等待 CA 机构完成验证与签发。	取消订单
已签发	证书已签发成功，可下载证书链并用于后续签名业务。	下载、取消订单（签发 5 天内）
即将到期	证书距离到期不足 30 天。建议提前规划证书更新。	下载
已过期	证书已超过有效期，不能继续用于发起签名。	下载、删除
已取消	订单已取消并进入退款流程。	删除
申请失败	证书签发失败，相关款项将同步退回。建议检查购买信息后重新下单。	删除

消息与告警

证书中心会在关键节点主动通知您，帮助及时处理证书相关事件。C2PA 证书的消息主题如下：

消息类型	发送场景	说明
证书签发通知	证书签发成功	证书审核通过并签发成功后，通知您下载并使用证书。
证书签发通知		证书签发失败	证书签发失败时，通知您重新下单。
到期提醒	证书到期前 30/15/7/3 天	提醒您证书即将到期，建议提前规划更新。证书数量超过 20 本时，详情以 Excel 附件形式随邮件发送。
高危告警	证书被 CA 吊销	CA 侧证书吊销时，通知您重新下单替换证书。
订单通知	订单取消成功	订单取消并退款成功后，通知您操作结果。

说明

C2PA 证书消息的接收人体系（账号联系人 / 消息接收人 / 证书联系人 / 飞书机器人）、发送方式（站内信 / 邮件 / 短信）、飞书机器人配置和到期告警开关，与 SSL 证书通用。详细配置方法请参见证书消息。