一、什么是多域名 SSL 證書(shū)追加域名?
在已簽發(fā)的多域名 SSL 證書(shū)中新增域名,無(wú)需重新購(gòu)買(mǎi)證書(shū)。新域名將與原證書(shū)綁定的域名共享同一份證書(shū),簡(jiǎn)化管理并降低成本。
二、多域名證書(shū)追加域名適用場(chǎng)景1. 業(yè)務(wù)擴(kuò)展:新增子品牌、多語(yǔ)言網(wǎng)站(如 en.example.com、jp.example.com)。
2. 集團(tuán)管理:統(tǒng)一管理多個(gè)子公司域名(如 company1.example.com、company2.example.com)。
三、支持的產(chǎn)品范圍支持追加域名的證書(shū):新網(wǎng)售出的企業(yè)級(jí)多域名證書(shū)(狀態(tài)為“已簽發(fā)”且未過(guò)期/未吊銷(xiāo)),包含單域名類(lèi)型、通配符類(lèi)型的多域名證書(shū)。
不支持追加域名的證書(shū):個(gè)人證書(shū)、測(cè)試證書(shū)。
追加域名次數(shù)限制:同一多域名證書(shū),在證書(shū)有效期內(nèi)不限制追加域名的申請(qǐng)次數(shù)。
追加域名的數(shù)量限制:多域名證書(shū)最大支持的域名數(shù)量為 100 個(gè),超過(guò)將無(wú)法繼續(xù)追加。
四、申請(qǐng)流程1. 為當(dāng)前證書(shū)追加剩余域名(多域名證書(shū)域名數(shù)量未消耗完),適用于證書(shū)尚有空閑域名數(shù)量可用的情況。① 進(jìn)入證書(shū)控制臺(tái)
登錄新網(wǎng)賬號(hào)(會(huì)員賬號(hào)以 hy 開(kāi)頭,代理商賬號(hào)以 agent 開(kāi)頭)。
在證書(shū)列表中找到需追加域名的多域名證書(shū),點(diǎn)擊「追加域名」按鈕。
② 選擇「為當(dāng)前證書(shū)追加剩余域名」
③ 填寫(xiě)追加域名信息
核對(duì)當(dāng)前證書(shū)信息:證書(shū)名稱、服務(wù)編號(hào)、到期時(shí)間。
查看當(dāng)前證書(shū)已綁定域名:已綁定域名列表(僅做展示,不可修改)。
輸入要追加的新域名:在輸入框中逐行填寫(xiě)新域名(每行一個(gè),輸入重復(fù)的域名系統(tǒng)會(huì)自動(dòng)取消)。
域名類(lèi)型需匹配原證書(shū): · 單域名證書(shū):僅支持單域名(如 example.com)。
· 通配符證書(shū):僅支持通配符域名(如 *.example.com)。
· 數(shù)量限制:輸入的域名數(shù)量不得超過(guò)當(dāng)前證書(shū)可追加的域名數(shù)量(剩余可追加域名數(shù)量不足時(shí),需先加購(gòu)域名數(shù)量后再重申請(qǐng))。
④ 提交申請(qǐng)
點(diǎn)擊「追加域名」按鈕完成追加申請(qǐng)。
必讀提示:
1. 目前,OV/EV 證書(shū)簽發(fā)成功后,CA機(jī)構(gòu)審核通過(guò)的組織信息在13個(gè)月內(nèi)均有效,再此期間申請(qǐng)重頒發(fā),將不需要重新審核組織信息。
2. Xinnet 品牌證書(shū)簽發(fā)后 5 個(gè)月之內(nèi)申請(qǐng)重頒發(fā),無(wú)需重新驗(yàn)證域名所有權(quán),其他品牌證書(shū)每次申請(qǐng)重頒發(fā)均需要對(duì)域名所有權(quán)進(jìn)行重新驗(yàn)證。
3. Xinnet品牌證書(shū)重頒發(fā)成功后,舊證書(shū)將在新證書(shū)簽發(fā)成功 14 天后被 CA 吊銷(xiāo),請(qǐng)及時(shí)替換。
4. 證書(shū)重頒發(fā)不支持修改原證書(shū)的組織信息,系統(tǒng)默認(rèn)使用原證書(shū)的 CSR 信息。
2. 為當(dāng)前證書(shū)增加域名數(shù)量(加購(gòu)域名數(shù)量),適用于證書(shū)的空閑域名數(shù)量不足的情況。① 進(jìn)入證書(shū)控制臺(tái)
登錄新網(wǎng)賬號(hào)(會(huì)員賬號(hào)以 hy 開(kāi)頭,代理商賬號(hào)以 agent 開(kāi)頭)。
在證書(shū)列表中找到需追加域名的多域名證書(shū),點(diǎn)擊「追加域名」按鈕。
② 選擇「為當(dāng)前證書(shū)增加域名數(shù)量」
③ 選擇要購(gòu)買(mǎi)的域名數(shù)量
新網(wǎng)單張多域名證書(shū)的域名總數(shù)量限制為 100 個(gè),加購(gòu)的域名數(shù)量與已有的域名數(shù)量總和最大不能超過(guò) 100 個(gè),系統(tǒng)會(huì)自動(dòng)計(jì)算當(dāng)前證書(shū)可加購(gòu)的域名數(shù)量,超過(guò)最大加購(gòu)數(shù)量時(shí),系統(tǒng)限制不允許下單;
訂單支付完成后,需要申請(qǐng)追加域名。
四、 審核與處理1. 審核時(shí)效多域名證書(shū)追加域名的審核時(shí)效與證書(shū)申請(qǐng)、證書(shū)重頒發(fā)的審核時(shí)效一致:
組織驗(yàn)證:OV 證書(shū) 2~3 個(gè)工作日,EV 證書(shū) 3~5 個(gè)工作日(目前規(guī)則下暫不需要重新審核)。
域名驗(yàn)證:3~10 分鐘(通過(guò)后自動(dòng)簽發(fā))。
2. 審核狀態(tài)說(shuō)明
由于多域名證書(shū)追加域名的核心邏輯為證書(shū)重頒發(fā)的業(yè)務(wù),因此追加域名的業(yè)務(wù)狀態(tài)與重頒發(fā)業(yè)務(wù)狀態(tài)一致。
待重頒發(fā):無(wú)需驗(yàn)證,等待CA簽發(fā)。
待審核/待驗(yàn)證:需完成域名或組織驗(yàn)證,超時(shí)15天自動(dòng)取消申請(qǐng)。
3. 取消追加域名申請(qǐng)
撤銷(xiāo)操作:在“待重頒發(fā)”或“待審核”“待驗(yàn)證”狀態(tài)下,可點(diǎn)擊「撤銷(xiāo)重頒發(fā)」取消。
目前部分品牌及證書(shū)在提交重頒發(fā)申請(qǐng)后,不支持撤銷(xiāo)重頒發(fā)申請(qǐng)的操作,具體品牌及證書(shū)如下:
· GeoTrust 增強(qiáng)型SSL證書(shū)
· Xinnet 企業(yè)型SSL證書(shū)(CN)
· Xinnet 企業(yè)型通配符SSL證書(shū)(CN)
· GlobalSign 品牌全系證書(shū)產(chǎn)品
· SHECA 品牌全系證書(shū)產(chǎn)品
五、常見(jiàn)問(wèn)題解答Q1:為什么追加域名需要重新頒發(fā)證書(shū)?為確保新域名安全綁定,CA 機(jī)構(gòu)需重新簽發(fā)證書(shū),此過(guò)程中部分品牌會(huì)吊銷(xiāo)舊證書(shū)(如Xinnet品牌證書(shū)重頒發(fā)成功 14 天后吊銷(xiāo)舊證書(shū))。
Q2:追加域名支持更換域名嗎?
追加域名僅支持為當(dāng)前多域名證書(shū)增加新的域名,同時(shí)對(duì)證書(shū)的加密算法、秘鑰長(zhǎng)度、簽名算法進(jìn)行重新設(shè)定,不支持對(duì)已申請(qǐng)的域名進(jìn)行修改、刪除等操作。
Q3:追加域名后新證書(shū)的有效期如何計(jì)算?
追加域名后重頒發(fā)后的新證書(shū),有效期與原證書(shū)保持一致。
Q4:追加域名是否收費(fèi)?
追加域名本身免費(fèi),但若需加購(gòu)域名數(shù)量則需額外付費(fèi)。
Q5:如何驗(yàn)證域名所有權(quán)?
根據(jù)CA要求,可能需通過(guò)DNS解析、文件驗(yàn)證等方式完成(系統(tǒng)會(huì)提示具體步驟)。
Q6:OV/EV 證書(shū)是否需要重新提交組織資料?
目前規(guī)則下(組織信息 13 個(gè)月有效
)無(wú)需重復(fù)提交。
Q7:追加域名后如何下載新證書(shū)?
簽發(fā)成功后,在控制臺(tái)下載新證書(shū)。