Appearance
产品列表
OpenAPI 支持申请以下证书产品。创建订单时通过 产品 ID（即 创建订单 接口路径中的 :id）指定产品类型。
SSL 证书
| 验证类型 | 产品名称 | 产品 ID | 域名类型 | 域名验证方式 | 组织预审核 |
|---|---|---|---|---|---|
| 域名型 | TrustAsia 域名型 SSL 证书 | trustasia_ssl_dv_v2 | 单域名 | dns dns-persist cname file | 否 |
| 域名型 | TrustAsia 域名型通配符 SSL 证书 | trustasia_ssl_dv_wildcard_v2 | 通配符 | dns dns-persist cname | 否 |
| 域名型 | TrustAsia 域名型多域名 SSL 证书 | trustasia_ssl_dv_sans_v2 | 多域名 多域名通配符 | dns dns-persist cname file | 否 |
| 企业型 | TrustAsia 企业型 SSL 证书 | trustasia_ssl_ov_v2 | 单域名 | dns dns-persist cname file | 是 |
| 企业型 | TrustAsia 企业型通配符 SSL 证书 | trustasia_ssl_ov_wildcard_v2 | 通配符 | dns dns-persist cname | 是 |
| 企业型 | TrustAsia 企业型多域名 SSL 证书 | trustasia_ssl_ov_sans_v2 | 多域名 多域名通配符 | dns dns-persist cname file | 是 |
| 增强型 | TrustAsia 增强型 SSL 证书 | trustasia_ssl_ev_v2 | 单域名 | dns dns-persist cname file | 是 |
| 增强型 | TrustAsia 增强型多域名 SSL 证书 | trustasia_ssl_ev_sans_v2 | 多域名 | dns dns-persist cname file | 是 |
| 域名型 | TrustAsia 国密域名型SSL证书 | trustasia_gm_ssl_dv | 单域名 多域名 通配符 多域名通配符 | dns dns-persist file | 否 |
| 企业型 | TrustAsia 国密企业型SSL证书 | trustasia_gm_ssl_ov | 单域名 多域名 通配符 多域名通配符 | dns dns-persist file | 是 |
| 企业型 | DigiCert 企业型SSL证书 | digicert_ssl_ov | 单域名 多域名 通配符 多域名通配符 | dns cname file | 是 |
| 增强型 | DigiCert 增强型SSL证书 | digicert_ssl_ev | 单域名 多域名 | dns cname file | 是 |
| 域名型 | GeoTrust 域名型SSL证书 | geotrust_ssl_dv | 单域名 多域名 通配符 多域名通配符 | dns file | 否 |
| 企业型 | GeoTrust 企业型SSL证书 | geotrust_ssl_ov | 单域名 多域名 通配符 多域名通配符 | dns file | 是 |
| 增强型 | GeoTrust 增强型SSL证书 | geotrust_ssl_ev | 单域名 多域名 | dns file | 是 |
| 企业型 | SecureSite 企业型SSL证书 | securesite_ssl_ov | 单域名 多域名 通配符 多域名通配符 | dns cname file | 是 |
| 企业型 | SecureSite 企业型SSL证书专业版 | securesite_ssl_ov_pro | 单域名 多域名 通配符 多域名通配符 | dns cname file | 是 |
| 增强型 | SecureSite 增强型SSL证书 | securesite_ssl_ev | 单域名 多域名 | dns cname file | 是 |
| 增强型 | SecureSite 增强型SSL证书专业版 | securesite_ssl_ev_pro | 单域名 多域名 | dns cname file | 是 |
| 域名型 | GlobalSign 域名型SSL证书 | globalsign_ssl_dv | 单域名 通配符 | dns | 否 |
| 企业型 | GlobalSign 企业型SSL证书 | globalsign_ssl_gcc_ov | 单域名 多域名 通配符 多域名通配符 | dns file | 否 |
| 企业型 | GlobalSign 企业型SSL证书(mssl) | globalsign_ssl_ov | 单域名 多域名 通配符 多域名通配符 | dns file | 是 |
| 增强型 | GlobalSign 增强型SSL证书(mssl) | globalsign_ssl_ev | 单域名 多域名 通配符 多域名通配符 | dns | 是 |
| 增强型 | GlobalSign 增强型SSL证书 | globalsign_ssl_gcc_ev | 单域名 多域名 | dns file | 否 |
| 企业型 | CFCA服务器证书 中国根 企业型SSL证书 | cfca_basic_ov | 单域名 | dns file | 否 |
| 企业型 | CFCA服务器证书 中国根 企业型多域名SSL证书 | cfca_basic_ov_sans | 多域名 多域名通配符 | dns file | 否 |
| 企业型 | CFCA服务器证书 中国根 企业型通配符SSL证书 | cfca_basic_ov_wildcard | 通配符 | dns | 否 |
| 企业型 | CFCA服务器证书 中国根Pro 企业型SSL证书 | cfca_ssl_ov | 单域名 | dns file | 否 |
| 企业型 | CFCA服务器证书 国密A+ 企业型SSL证书 | cfca_ssl_ov_gm | 单域名 | dns file | 否 |
| 企业型 | CFCA服务器证书 国密A+ 企业型多域名SSL证书 | cfca_ssl_ov_gm_sans | 多域名 多域名通配符 | dns file | 否 |
| 企业型 | CFCA服务器证书 国密A+ 企业型通配符SSL证书 | cfca_ssl_ov_gm_wildcard | 通配符 | dns | 否 |
| 企业型 | CFCA服务器证书 中国根Pro 企业型多域名SSL证书 | cfca_ssl_ov_sans | 多域名 多域名通配符 | dns file | 否 |
| 企业型 | CFCA服务器证书 中国根Pro 企业型通配符SSL证书 | cfca_ssl_ov_wildcard | 通配符 | dns | 否 |
| 增强型 | CFCA服务器证书 中国根 增强型SSL证书 | cfca_basic_ev | 单域名 | dns file | 否 |
| 增强型 | CFCA服务器证书 中国根 增强型多域名SSL证书 | cfca_basic_ev_sans | 多域名 | dns file | 否 |
| 增强型 | CFCA服务器证书 中国根Pro 增强型SSL证书 | cfca_ssl_ev | 单域名 | dns file | 否 |
| 增强型 | CFCA服务器证书 中国根Pro 增强型多域名SSL证书 | cfca_ssl_ev_sans | 单域名 多域名 | dns file | 否 |
域名类型说明
- 单域名：如
www.example.com，仅保护一个 FQDN - 多域名 (SAN)：主域名 + 多个附加域名（Subject Alternative Names）
- 通配符：如
*.example.com，保护所有一级子域名, 但不保护二级子域名（如sub.sub.example.com） - 多域名通配符：多域名与通配符结合，单张证书同时保护多个主域名及其子域名
注意
- 含通配符的证书（通配符 / 多域名通配符）不支持文件 (file) 验证方式。
dns-persist为持久化 DNS 验证（验证值长期有效，免重复验证），截止目前仅 TrustAsia 系列支持。- 所有 SSL 证书的取消订单期限为证书签发后 30 天内（另见状态说明）。
私有 SSL 证书
由私有 CA 签发，用于内部网络 / 内网服务，不经过公网 CA 域名验证。
| 验证类型 | 产品名称 | 产品 ID | 域名类型 |
|---|---|---|---|
| 企业型 | TrustAsia 私有服务器证书 | trustasia_ov_private_ssl | 单域名 多域名 通配符 多域名通配符 |
代码签名证书
用于对软件 / 代码进行数字签名，证明发布者身份与代码完整性。
| 类型 | 产品名称 | 产品 ID |
|---|---|---|
| 代码签名 | DigiCert 代码签名证书 | digicert_code_sign |
| EV 代码签名 | DigiCert EV 代码签名证书 | digicert_code_sign_ev |
| 代码签名 | GlobalSign 代码签名证书 | globalsign_cs |
| EV 代码签名 | GlobalSign EV 代码签名证书 | globalsign_cs_ev |
文档签名证书
用于对 PDF 等电子文档进行数字签名。
| 类型 | 产品名称 | 产品 ID |
|---|---|---|
| 个人型 | TrustAsia 个人型文档签名证书 | trustasia_ds |
| 企业型 | TrustAsia 企业型文档签名证书 | trustasia_ds_ov |
| 企业型（高级版） | TrustAsia 企业型文档签名证书高级版 | trustasia_ds_ov_pro |
身份证书
用于标识个人或机构的数字身份。
以下产品 ID 已于 2026-08-12 更新为电子签名认证证书后下线，请勿再用于下单（见下方「电子签名认证证书」）。
| 产品名称 | 产品 ID |
|---|---|
trustasia_ide_bibc（已下线） | |
trustasia_ide_pibc（已下线） |
电子签名认证证书
用于个人或机构电子签名认证。创建审核链接时，OpenAPI 持有者通过 private_key_custody 选择 CA/云签托管私钥或 UKey，该选择决定新单、重颁发和续期的 CSR 来源。
| 类型 | 产品名称 | 产品 ID |
|---|---|---|
| 个人基础级 | TrustAsia 个人基础级电子签名认证证书 | trustasia_ide_pic |
| 个人高等级 | TrustAsia 个人高等级电子签名认证证书 | trustasia_ide_pipc |
| 机构基础级 | TrustAsia 机构基础级电子签名认证证书 | trustasia_ide_bipc |
| 机构高等级 | TrustAsia 机构高等级电子签名认证证书 | trustasia_ide_bipro |
private_key_custody 生效值 | 私钥方案 | certificate.csr_from | 是否提交 certificate.csr |
|---|---|---|---|
true（包括创建审核链接时未传） | CA/云签托管 | esign | 否 |
false | UKey | usb-token | 否 |
不支持自行导入证书
电子签名认证证书仅支持 esign 与 usb-token，不支持由调用方上传或粘贴 CSR，也不支持“自行导入证书”。此约束同时适用于新建订单、重颁发和续期。
第一阶段同步签发只支持 cert_type=esign、TrustCenter Provider、certificate.csr_from=esign 的托管型产品。UKey 交付以及历史 IDE 产品不属于第一阶段同步新建范围。
相关文档
- 业务流程 — 各产品类型的申请 / 重颁发 / 续期流程图
- 创建订单 — 使用产品 ID 创建订单
- 同步签发证书 — 等待 TrustCenter 托管型电子签名证书签发和托管
- 开发前必读 §3 基本概念 — DV / OV / EV 概念说明