Appearance
业务流程
本章整理证书申请和生命周期管理的常见业务流程。订单、证书、组织三类实体的状态枚举与流转见 状态说明。通过 ACME 协议自动化签发证书的对接流程见 ACME 接入指南。
1. 证书申请流程
适用于创建订单、订单续费。
1.1 SSL DV 证书申请
相关接口：创建订单 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情
注意
¹ 不同产品返回 DCV 验证值的阶段不同：部分产品可在下单后立即返回；部分产品需要异步生成，请通过获取订单详情接口查询验证值。
1.2 SSL OV/EV 证书申请
相关接口：创建订单 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情 · 上传信息确认函
1.3 TrustCenter ESign 同步签发
适用于已完成所选产品要求的主体审核、已启用私钥托管并接受产品用户协议的电子签名认证证书。同步接口在当前请求中等待签发与托管结果；默认等待预算约 45 秒，可通过 sync_timeout_seconds 调整。该预算不是签发时效承诺，也不是请求总耗时的严格上限。
网络超时、断连或 HTTP 500/503 时，不应认定订单未创建，需保留同一备用 ID 重试。若原订单处于 unpaid，返回 HTTP 422 sync_issuance_payment_required，接口不会自动补支付；支付失败或持续未支付需人工处理。
相关接口：同步签发证书 · 电子签名认证证书产品 · 同步签发错误码
2. 重颁发流程
适用场景： 私钥丢失、更换加密算法、多节点部署、增加或减少域名。
2.1 SSL DV 证书重颁发
相关接口：重颁发 · 取消重颁发 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情
2.2 SSL OV/EV 证书重颁发
相关接口：重颁发 · 取消重颁发 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情 · 上传信息确认函
3. 吊销流程
适用场景： 密钥泄露需注销原证书、取消订单时证书已签发需先吊销。
4. 取消订单流程
支持证书颁发前取消、颁发后限定时间内取消（须先吊销订单内所有证书）。
5. 订阅期内证书续期
适用场景： SSL 证书订单订阅期内，已颁发证书即将到期（证书剩余有效期 < 30 天）调用该续期接口续期。
注意
- 在订阅有效期内，除 TrustAsia/DigiCert 系列外，证书续期的窗口一般为证书到期前 30 天。
- TrustAsia/DigiCert 系列证书未限制续期时间窗口，订阅期内均可发起续期。
- 续期证书的有效期取订单剩余有效期与行业规范允许的单张证书最大有效期中的较短者。
5.1 SSL DV 订阅期内续期
相关接口：订阅期内证书续期 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情
5.2 SSL OV/EV 订阅期内续期
相关接口：订阅期内证书续期 · 修改域名验证方式 · 域名验证完成 · 获取订单详情 · 获取证书详情 · 上传信息确认函
6. 组织审核流程
适用于预审核组织信息。申请 OV/EV 类型 SSL 证书时，可复用已审核通过的组织信息；证书申请流程见 SSL OV/EV 证书申请。