【導讀】新網SSL證書申請不是填完表就坐等收郵件那么簡單。它是一場與時間賽跑的精密協作——既要滿足CA合規要求，又要適配你當前服務器環境，任何一個環節偏差都會導致延期甚至退單。

第一步：確認你要的是哪種類型？別一開始就選錯賽道
新網提供從DV到EV全線產品，不同類型決定了后續所有操作節奏：

- DV證書：僅驗證域名控制權，適合測試站、個人博客、靜態官網；提交后系統自動校驗DNS或HTTP文件，無需人工干預；
- OV證書：還需核驗企業真實身份，需上傳營業執照掃描件+法定代表人身份證正反面+加蓋公章的授權書；審核員會在1–2個工作日內致電預留座機確認；
- EV證書：最高級別，除OV所需材料外，還要求提供近三個月銀行流水/納稅證明，并現場視頻見證法人簽字過程。
溫馨提示：如果你的目標是微信小程序后臺、釘釘開放平臺對接或政府采購投標，務必選擇OV及以上等級，DV證書將被直接拒絕接入。

第二步：生成合格的CSR文件——90%的人栽在這一步
CSR（Certificate Signing Request）是你向CA發出的“加密邀請函”，它的質量直接影響簽發成敗：

使用 OpenSSL 命令生成時，請確保 Common Name（CN）字段填寫的是你要保護的確切域名（如 www.example.com），不能寫 example.com 或 *.example.com；
密鑰長度必須 ≥2048 bit（推薦3072），橢圓曲線請選擇 secp384r1 而非已淘汰的 secp256r1；
Country Code 必須為兩位大寫字母 ISO 標準編碼（CN代表中國），State 和 Locality 字段不能為空白；
導出CSR前請再次執行 openssl req -text -noout -in domain.csr 檢查內容是否完整無誤。
特別提醒：千萬不要用在線工具生成CSR！私鑰一旦經第三方服務器處理，就意味著HTTPS防線已被人為鑿穿。

第三步：順利完成域名驗證（DV必備）
新網支持兩種主流驗證方式，任選其一即可：

- DNS驗證：在域名DNS服務商后臺添加一條 _acme-challenge.yourdomain.com 的TXT記錄，值為系統生成的token字符串；生效后約3–5分鐘自動檢測通過；
- 文件驗證：下載指定HTML文件，上傳至網站根目錄 /.well-known/pki-validation/ 路徑下，確保可通過 http://yourdomain.com/.well-known/pki-validation/filename.html 直接訪問。
?? 注意事項：
? 文件驗證路徑大小寫敏感，斜杠方向不可顛倒；
? 若網站啟用了CDN，請臨時關閉緩存或將該URI設置為“繞過緩存”；
? 驗證期間請勿更改DNS NS記錄或停用Web服務。

第四步：等待審核 & 下載安裝（關鍵時間節點要知道）
不同類產品時效差異較大，心里要有譜：

- DV類：提交成功后10分鐘內完成自動審核并發送郵件通知；
- OV類：工作日上午提交，當天下午開始初審；若資料齊全，第二個工作日下午前簽發完畢；
- EV類：由于涉及視頻見證環節，通常需3個工作日，節假日順延。
收到郵件后，請第一時間登錄新網會員中心，在「我的證書」中下載ZIP壓縮包，里面包含：
? domain.crt（你的站點證書）
? ca_bundle.crt（中間證書鏈）
? install_guide.pdf（含Nginx/Apache/IIS詳細配置說明）

第五步：部署上線后的必做檢查項
別以為導入證書就算結束，這幾件事做完才算真正完工：

- 使用 https://www.sslshopper.com/ssl-checker.html 輸入域名，確認證書鏈完整、有效期正常、簽名算法符合PCI DSS要求；
- 在Chrome開發者工具Console中輸入 location.protocol === 'https:' ? 'OK' : 'FAIL'，驗證頁面是否全站HTTPS化；
- 設置自動續期提醒：距到期日前30天、15天、7天分別郵件通知負責人；
- 將本次CSR私鑰妥善離線備份（建議刻錄DVD+U盤雙介質），切勿留在服務器上。
至此，一次規范的新網SSL證書申請才算畫上句號。