SSL证书怎么申请 SSL证书审核失败怎么解决

品牌型号：华为matebook D14

系统：Windows 11家庭中文版

对于每个网站开发者来说，网站的安全性可谓是至关重要，它决定了访问我们网站的浏览量，SSL证书作为保护我们网站不受侵犯的重要保障，网站开发者们都应该在创建网站后主动向CA申请SSL证书。今天我们就来说一说SSL证书怎么申请，SSL证书审核失败怎么解决。

一、SSL证书怎么申请

我们要先明确一个概念，不同的服务器申请SSL证书的方式都有所不同，以Windows系统电脑举例，使用IIS服务器的电脑居多。所以我今天就用IIS服务器向大家举例，向大家展示一下如何在IIS服务器中创建证书申请。

1、在电脑桌面按下win+S快捷键，搜索关键词“IIS”，打开IIS服务器。

2、在IIS服务器中，点击右侧的“服务器证书”选项。

3、在右侧选择“创建证书申请”选项。

4、在弹出的弹窗中，我们填写自己网站的相关信息，包括网站域名、地址、所属企业等等，填写完成后点击“下一页”。

5、到了这一步，我们可以先在桌面创建一个空白文件夹，保存用于向CA机构申请SSL证书的CSR文件，完成后在IIS服务器中点击“确定”。

完成上面五个步骤之后，SSL证书申请就大功告成了。接下来我们只需要等待CA机构审核就可以了，这个时间一般不会太久，一般来说在提交申请之后的几个小时至几天内就能收到回复。我们也可以根据自己的实际情况来决定选择具体的CA机构，或者可以前往CA数字证书中文网站联系销售获取详细信息。

二、SSL证书审核失败怎么解决

刚才我提到，我们向CA机构提交SSL证书申请之后，需要经过CA机构的审核才能发放SSL证书。有些小伙伴们可能在之前的申请过程中遗漏了一些细节，导致我们的SSL证书审核失败。那么接下来我就从不同类型的SSL证书出发，来说一说可能导致SSL证书审核失败的原因。

1、单域名SSL证书，单域名SSL证书的申请几乎不需要什么门槛，如果我们在申请单域名SSL证书的时候遇到审核失败的问题，可能是我们的域名没有写对。还记得我们在创建SSL证书申请时需要填写一项叫做“通用名称”的选项吗？这个选项填写的内容应该是我们想要保护的域名，并且在后续我们向CA机构申请SSL证书时还要再填写一遍自己想要保护的域名。创建SSL证书申请时填写的域名与在向CA机构申请SSL证书时填写的域名必须完全一致，如果遇到审核失败的情况，大概率是因为这两个地方填写的域名不一致，我们要仔细检查好。

2、多域名SSL证书。对于多域名SSL证书审核失败的原因，其问题还是在于这个“通用名称”的内容填写上。多域名SSL证书能够保护多个域名，但是我们在“通用名称”一栏中只能填写一个域名，其他的域名我们在向CA机构申请时可以进行补充。

这里需要特别注意，我们在向CA机构申请多域名SSL证书时填写的所有域名中，必须包含我们申请证书时在“通用名称”一栏中的域名，如果没有包含，那么也会导致我们的SSL证书审核失败，因此在进行多域名SSL证书的申请时需要特别注意。

3、OV、EV等级SSL证书。这种证书的审核门槛比较高，一般是给大型企业的网站准备的，所以需要我们提供企业的营业执照、法人电话以及公司固话等信息来辅助CA机构审核。

OV、EV等级SSL证书也叫企业级SSL证书，我们可不能小看这种证书的审核细致程度，我们提供的所有信息都要确保准确，比如公司的名称、地址、联系方式等等，这些信息我们都必须保证是真实且准确的。另外，我们在申请这种级别的证书时，还要格外留意公司固话，CA机构可能会通过固话向我们咨询此事，避免漏接。

以上就是关于SSL证书怎么申请，SSL证书审核失败怎么解决的全部内容了。不同级别、不同类型的SSL证书在遇到审核失败的问题时，其原因可能都不一样，想要提高我们申请SSL证书的效率，避免重复提交申请，就要事先检查好自己准备的材料信息是否准确无误，避免出现粗心大意而导致SSL证书审核失败的情况。

作者：LK