Skip to content

业务流程

本章整理 SSL 证书全生命周期的六大业务流程。订单、证书、组织三类实体的状态枚举与流转见 状态说明

1. 证书申请流程

适用于创建订单、订单续费。

1.1 SSL DV 证书申请

相关接口创建订单 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情

注意

¹ 不同产品返回 DCV 验证值的阶段不同:部分产品可在下单后立即返回;部分产品需要异步生成,请通过获取订单详情接口查询验证值。

1.2 SSL OV/EV 证书申请

相关接口创建订单 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情 · 上传信息确认函

2. 重颁发流程

适用场景: 私钥丢失、更换加密算法、多节点部署、增加或减少域名。

2.1 SSL DV 证书重颁发

相关接口重颁发 · 取消重颁发 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情

2.2 SSL OV/EV 证书重颁发

相关接口重颁发 · 取消重颁发 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情 · 上传信息确认函

3. 吊销流程

适用场景: 密钥泄露需注销原证书、取消订单时证书已签发需先吊销。

相关接口吊销证书 · 取消吊销 · 下载吊销函模板

4. 取消订单流程

支持证书颁发前取消、颁发后限定时间内取消(须先吊销订单内所有证书)。

注意

  • 取消订单默认有时间限制,不同产品时间不同,详情见 产品列表
  • 若证书已颁发,取消订单前需要吊销订单下面的全部证书,参考 吊销流程
  • "有效证书"指已签发且未吊销的证书

相关接口取消订单 · 撤销取消订单 · 吊销证书

5. 订阅期内证书续期

适用场景: SSL 证书订单订阅期内,已颁发证书即将到期(证书剩余有效期 < 30 天)调用该续期接口续期。

注意

  • 在订阅有效期内,除 TrustAsia/DigiCert 系列外,证书续期的窗口一般为证书到期前 30 天。
  • TrustAsia/DigiCert 系列证书未限制续期时间窗口,订阅期内均可发起续期。
  • 续期证书的有效期取订单剩余有效期与行业规范允许的单张证书最大有效期中的较短者。

5.1 SSL DV 订阅期内续期

相关接口订阅期内证书续期 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情

5.2 SSL OV/EV 订阅期内续期

相关接口订阅期内证书续期 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情 · 上传信息确认函

6. 组织审核流程

适用于预审核组织信息。申请 OV/EV 类型 SSL 证书时,可复用已审核通过的组织信息;证书申请流程见 SSL OV/EV 证书申请

相关接口创建组织 · 获取组织详情 · 组织续期