打开待处理的证书并点击“立即配置”。此页面上需要完成三件事:
1. CSR。证书签名请求(CSR)包含域名(通用名称 CN),多域名证书还包含附加名称(SAN)。如果服务器上已有 CSR,可直接粘贴——页面会解析它以便你核对内容——也可以让页面自动生成。通用名称必须与证书所对应的域名完全一致。
2. 联系信息——证书颁发机构将登记的管理联系人。
3. 验证方式——颁发机构用于确认域名归属的方法:
- 邮箱——向域名上的某个邮箱地址发送邮件;点击其中的链接即可。
- DNS——将页面显示的 CNAME 记录添加到域名的 DNS 中。
- HTTP——将页面提供的文件放置到网站上的指定路径。
验证通过后,颁发机构即签发证书,证书会出现在证书页面上,可供安装。如果验证停滞不前,页面会显示正在等待哪种方式——预期中的 DNS 记录或文件会在页面上明确列出。