海域云SSL证书下单流程是怎样的？如何购买域名SSL证书？

目前海域云已经和多家主流CA机构完成对接，可以完成证书下单后的自动签发和证书监控功能，同时也额外提供证书自动安装服务。

购买SSL证书主要分为3个阶段：

SSL证书下单阶段：

海域云的销售模式为顾问式服务，即客户联系海域云顾问，并沟通需求，比如域名有哪些、网站定位、品牌要求等等，帮助客户选择合适的SSL证书（OV/DV/EV，单域名/通配符/多域名，国际RSA/国密SM2等）。

沟通完需求后，客户在海域云注册会员账号，并联系顾问，提供相应资料（DV只需要提供域名，OV/EV则需要提供组织机构资料等），完成SSL证书下单。

订单生成，并且客户支付完毕后，这笔订单将会通过CA的接口传输到对应证书CA机构。

SSL证书验证签发阶段：

1.以DV证书为例，客户需要选择域名的验证方式，一般包括DNS, Email, HTTP这三种，常用的是DNS验证。

DNS验证时，CA机构将会传输DNS解析值到海域云后台。海域云将其提供给客户，由客户手动添加到域名对应的解析服务器。如果客户的域名解析服务器在海域云，这一步将无须操作，自动完成解析验证。

验证完成后，等待几分钟到几十分钟，CA机构将会把证书传输到海域云后台，以供客户下载。

2.如果客户购买的是OV或者EV SSL，那么在域名验证前后（不同CA机构步骤略有区别），需要完成一步组织机构验证。

这个验证的流程也很简单：

a.DNS验证

b.CA往客户邮箱（xxxx.com）里发封邮件，里面是操作流程的链接，

c.点开链接，一步一步操作，操作到某一步，需要输入验证码

d.客户选电话验证还是邮箱验证。

e.CA通过第三方公开平台（通常是企查查或者谷歌地图等等平台）上的电话/邮箱，发验证码。

f.客户把验证码填进操作流程。

g.等待证书签发。

SSL证书安装校验阶段：

海域云目前提供的证书一般包括Nginx、IIS、Apache、Tomcat这几4版本，放在同一个压缩文件内。

客户解压文件后，只需要根据自己网站服务器的系统类别，将对应版本的证书文件上传到服务器上，并完成相关配置，即可等待证书生效。

后续续费续签，都需要完成同样的流程。

此外，由于SSL证书最大有效期已经从398天缩短到199天，未来将会缩短到47天。续费续签的次数增多，人工操作更换的人力成本也将越来越高。部署证书自动化是必然趋势，如您有相关需求，欢迎咨询海域云。