一、什么是多域名 SSL 證書追加域名?
在已簽發(fā)的多域名 SSL 證書中新增域名,無(wú)需重新購(gòu)買證書。新域名將與原證書綁定的域名共享同一份證書,簡(jiǎn)化管理并降低成本。
二、多域名證書追加域名適用場(chǎng)景1. 業(yè)務(wù)擴(kuò)展:新增子品牌、多語(yǔ)言網(wǎng)站(如 en.example.com、jp.example.com)。
2. 集團(tuán)管理:統(tǒng)一管理多個(gè)子公司域名(如 company1.example.com、company2.example.com)。
三、支持的產(chǎn)品范圍支持追加域名的證書:新網(wǎng)售出的企業(yè)級(jí)多域名證書(狀態(tài)為“已簽發(fā)”且未過(guò)期/未吊銷),包含單域名類型、通配符類型的多域名證書。
不支持追加域名的證書:個(gè)人證書、測(cè)試證書。
追加域名次數(shù)限制:同一多域名證書,在證書有效期內(nèi)不限制追加域名的申請(qǐng)次數(shù)。
追加域名的數(shù)量限制:多域名證書最大支持的域名數(shù)量為 100 個(gè),超過(guò)將無(wú)法繼續(xù)追加。
四、申請(qǐng)流程1. 為當(dāng)前證書追加剩余域名(多域名證書域名數(shù)量未消耗完),適用于證書尚有空閑域名數(shù)量可用的情況。① 進(jìn)入證書控制臺(tái)
登錄新網(wǎng)賬號(hào)(會(huì)員賬號(hào)以 hy 開(kāi)頭,代理商賬號(hào)以 agent 開(kāi)頭)。
在證書列表中找到需追加域名的多域名證書,點(diǎn)擊「追加域名」按鈕。
② 選擇「為當(dāng)前證書追加剩余域名」
③ 填寫追加域名信息
核對(duì)當(dāng)前證書信息:證書名稱、服務(wù)編號(hào)、到期時(shí)間。
查看當(dāng)前證書已綁定域名:已綁定域名列表(僅做展示,不可修改)。
輸入要追加的新域名:在輸入框中逐行填寫新域名(每行一個(gè),輸入重復(fù)的域名系統(tǒng)會(huì)自動(dòng)取消)。
域名類型需匹配原證書: · 單域名證書:僅支持單域名(如 example.com)。
· 通配符證書:僅支持通配符域名(如 *.example.com)。
· 數(shù)量限制:輸入的域名數(shù)量不得超過(guò)當(dāng)前證書可追加的域名數(shù)量(剩余可追加域名數(shù)量不足時(shí),需先加購(gòu)域名數(shù)量后再重申請(qǐng))。
④ 提交申請(qǐng)
點(diǎn)擊「追加域名」按鈕完成追加申請(qǐng)。
必讀提示:
1. 目前,OV/EV 證書簽發(fā)成功后,CA機(jī)構(gòu)審核通過(guò)的組織信息在13個(gè)月內(nèi)均有效,再此期間申請(qǐng)重頒發(fā),將不需要重新審核組織信息。
2. Xinnet 品牌證書簽發(fā)后 5 個(gè)月之內(nèi)申請(qǐng)重頒發(fā),無(wú)需重新驗(yàn)證域名所有權(quán),其他品牌證書每次申請(qǐng)重頒發(fā)均需要對(duì)域名所有權(quán)進(jìn)行重新驗(yàn)證。
3. Xinnet品牌證書重頒發(fā)成功后,舊證書將在新證書簽發(fā)成功 14 天后被 CA 吊銷,請(qǐng)及時(shí)替換。
4. 證書重頒發(fā)不支持修改原證書的組織信息,系統(tǒng)默認(rèn)使用原證書的 CSR 信息。
2. 為當(dāng)前證書增加域名數(shù)量(加購(gòu)域名數(shù)量),適用于證書的空閑域名數(shù)量不足的情況。① 進(jìn)入證書控制臺(tái)
登錄新網(wǎng)賬號(hào)(會(huì)員賬號(hào)以 hy 開(kāi)頭,代理商賬號(hào)以 agent 開(kāi)頭)。
在證書列表中找到需追加域名的多域名證書,點(diǎn)擊「追加域名」按鈕。
② 選擇「為當(dāng)前證書增加域名數(shù)量」
③ 選擇要購(gòu)買的域名數(shù)量
新網(wǎng)單張多域名證書的域名總數(shù)量限制為 100 個(gè),加購(gòu)的域名數(shù)量與已有的域名數(shù)量總和最大不能超過(guò) 100 個(gè),系統(tǒng)會(huì)自動(dòng)計(jì)算當(dāng)前證書可加購(gòu)的域名數(shù)量,超過(guò)最大加購(gòu)數(shù)量時(shí),系統(tǒng)限制不允許下單;
訂單支付完成后,需要申請(qǐng)追加域名。
四、 審核與處理1. 審核時(shí)效多域名證書追加域名的審核時(shí)效與證書申請(qǐng)、證書重頒發(fā)的審核時(shí)效一致:
組織驗(yàn)證:OV 證書 2~3 個(gè)工作日,EV 證書 3~5 個(gè)工作日(目前規(guī)則下暫不需要重新審核)。
域名驗(yàn)證:3~10 分鐘(通過(guò)后自動(dòng)簽發(fā))。
2. 審核狀態(tài)說(shuō)明
由于多域名證書追加域名的核心邏輯為證書重頒發(fā)的業(yè)務(wù),因此追加域名的業(yè)務(wù)狀態(tài)與重頒發(fā)業(yè)務(wù)狀態(tài)一致。
待重頒發(fā):無(wú)需驗(yàn)證,等待CA簽發(fā)。
待審核/待驗(yàn)證:需完成域名或組織驗(yàn)證,超時(shí)15天自動(dòng)取消申請(qǐng)。
3. 取消追加域名申請(qǐng)
撤銷操作:在“待重頒發(fā)”或“待審核”“待驗(yàn)證”狀態(tài)下,可點(diǎn)擊「撤銷重頒發(fā)」取消。
目前部分品牌及證書在提交重頒發(fā)申請(qǐng)后,不支持撤銷重頒發(fā)申請(qǐng)的操作,具體品牌及證書如下:
· GeoTrust 增強(qiáng)型SSL證書
· Xinnet 企業(yè)型SSL證書(CN)
· Xinnet 企業(yè)型通配符SSL證書(CN)
· GlobalSign 品牌全系證書產(chǎn)品
· SHECA 品牌全系證書產(chǎn)品
五、常見(jiàn)問(wèn)題解答Q1:為什么追加域名需要重新頒發(fā)證書?為確保新域名安全綁定,CA 機(jī)構(gòu)需重新簽發(fā)證書,此過(guò)程中部分品牌會(huì)吊銷舊證書(如Xinnet品牌證書重頒發(fā)成功 14 天后吊銷舊證書)。
Q2:追加域名支持更換域名嗎?
追加域名僅支持為當(dāng)前多域名證書增加新的域名,同時(shí)對(duì)證書的加密算法、秘鑰長(zhǎng)度、簽名算法進(jìn)行重新設(shè)定,不支持對(duì)已申請(qǐng)的域名進(jìn)行修改、刪除等操作。
Q3:追加域名后新證書的有效期如何計(jì)算?
追加域名后重頒發(fā)后的新證書,有效期與原證書保持一致。
Q4:追加域名是否收費(fèi)?
追加域名本身免費(fèi),但若需加購(gòu)域名數(shù)量則需額外付費(fèi)。
Q5:如何驗(yàn)證域名所有權(quán)?
根據(jù)CA要求,可能需通過(guò)DNS解析、文件驗(yàn)證等方式完成(系統(tǒng)會(huì)提示具體步驟)。
Q6:OV/EV 證書是否需要重新提交組織資料?
目前規(guī)則下(組織信息 13 個(gè)月有效
)無(wú)需重復(fù)提交。
Q7:追加域名后如何下載新證書?
簽發(fā)成功后,在控制臺(tái)下載新證書。