Question

如何申请数字证书

Answer 1

取回和安装指南

WoSign客户端证书，包括电子邮件加密证书、超真个人证书、超真单位证书 和 全球可信供应商认证证书，在线申请过程包含了4个步骤(其中3个步骤是需要用户完成的)： 在线生成私钥 -> 提交证书请求文件 -> 签发证书 -> 证书取回安装 。

1. 用户或客服代用户在 WoSign “我的帐户”中下单申请客户端证书后，证书申请人/证书申请单位授权接收证书邮箱会收到一份最终用户在线申请证书的通知邮件，如下图1所示，请复制或点击邮箱中从 https://结尾的完整网址到浏览器中。 请注意：为了确保您或您的用户能正常收到WoSign证书管理系统自动发送的邮件，请一定要把系统发件邮箱:  和域名“wosign.net和wosign.com” 列入邮件服务器的信任列表中 列入邮件服务器的信任列表中，或添加到您的地址簿、信任发件人中。此验证码为系统自动发送的，您必须想办法能收到系统验证码邮件，否则只能换邮箱了。 图1如下：
   

2. 

   打开上图邮件中的链接地址后，您在IE中会看到如下图2所示页面：

3. 

   此时您申请证书的邮箱还会收到一封来自WoSign带验证码的邮件，邮件内容如下图3所示页面：

4. 

   把邮件中的验证码复制到图2的“Email验证码”的框中，填好随机码

5. 

   点击“确定”进入下图5所示页面：

6. 

   选择“提交申请”进入下图6所示页面

7. 

   会弹出“潜在脚本冲突”的提示框，此处选择“是”进入如下图（7）所示：

8. 

   以上表示CSR提交成功。Wosign收到您的CSR,审核通过后签发证书，证书签发后，会发一封通知邮件到您的邮箱，邮件的内容如下图A1所示：

9. 

   复制邮件中的链接地址到IE浏览器中，看到如下图A2所示：

   
   

10. 

    填入邮件中的“订单号”，Email，填入随机码，点选我已阅读并接受WoSign数字证书业务规则（CPS）中所有条款，最后点击“取回证书”，页面会弹出“潜在脚本冲突的提示框”，如下图A3页面所示：

11. 

    此处选择提示框上的“是”按钮，看见如下图A4所示：

12. 

    图A4此时表示证书已经被取回，并且已经被正确的安装在你IE浏览器中。此时建议您先不要做其他的操作，先对证书进行备份，备份操作如下：

13. 

14. 

    选择证书进入，后见下图A7：

15. 

    如图选择您要备份的证书后，点击“导出”按钮。见下图A8所示：

16. 

    选择下一步，进入下图A9所示：

17. 

    选择“是，导出私钥”，点击“下一步”，进入下图A10所示：

18. 

    按图中所示进行勾选选项，点击“下一步”，如下图A11所示：

19. 

    此为私钥的密码，请牢记！点击“下一步”，如下图A12：

20. 

    选择证书的保存目录，然后点击“下一步”进入，如下图A13：

21. 

    点击“完成”;表示证书备份完成，请保管好PFX文件和设置的密码。

Answer 2

数字证书由CA机构颁发和管理，你要申请数字证书需要到CA机构网站去申请，CA机构提供的数字证书有SSL证书，代码签名证书，客户端证书等。参考资料：https://www.wosign.com/price.htm

Answer 3

数字证书的形式不同，有个人证书、企业证书，有软证书也有放在Ukey里的证书，根据应用场景和目的而有所不同。
但办理数字证书的流程基本是一样的：
第一步：选择CA机构，很多系统是有制定CA机构证书的需求的，这个根据选择就行；
第二步：向选定的CA机构发出证书申请，一般的CA机构都会告诉你他们那数字证书办理流程说明；
第三步：按照CA机构流程办理，基本都是先提交资料、CA机构做审核（对申请者真实身份验证）、CA机构审核通过后为申请者颁发其需要的数字证书。
当下，大多数CA机构数字证书都实现了线上申请办理及后续管理，相比之前需要去现场办理方便多了。

Answer 4

数字证书包括服务器证书、客户端证书等等，需要向权威受信任的第三方CA机构申请，注意查看CA机构的相关资质，如是否通过WebTrust认证等等，这样的证书才是安全可信的。GDCA通过了WebTrust国际认证，一般提交证书申请--完成相关验证--签发证书--安装使用即可，具体可根据在线客服的指引来进行。

Answer 5

申请SSL证书准备需要的：域名或者公网IP。

申请方法：

1. 登录：Gworg（可以淘宝或者搜索引擎找到）

2. 将需要的域名或IP发给客服，选择对应的SSL证书类型。

3. 按照认证要求，完成DNS解析认证。

4. 几分钟后邮箱收到SSL证书，点击下载到桌面。
   

5. 将SSL证书配置到服务器，安装方法可以根据Gworg技术文档操作。

6. 实现HTTPS加密，完成。

得SSL证书：按照以上方法申请完毕后，登录邮箱获得SSL证书证书。