1、1CFCA SSL 证书申请流程如需办理 CFCA 全球信任 SSL 证书，申请机构必须提供真实的材料，以证明机构的真实身份、申请人的真实身份、机构对网站域名的所有权等。CFCA 将对机构提供的材料进行严格审查，以下内容为 CFCA SSL 证书申请流程。一机构申请申请机构需要向 CFCA 提供如下材料：1、证书申请表（CFCA EV 证书申请表下载、CFCA OV 证书申请表下载）；2、至少一种机构身份证件（如，企业营业执照副本复印件）；3、申请人的个人身份证件（如，申请人身份证复印件）；4、机构授予申请人的授权证明；5、域名或者公网 IP 的证明（内网 IP 不能申请）；6、证书请求文件
2、CSR（什么是 CSR？点击了解）。以上材料除第 6 项外，均需加盖公章。所盖公章为机构公章，不可使用部门章、业务章等，并且公章的名称要与机构名称一致。申请机构需要将上述所有材料提供给 CFCA 商务经理，申请机构必须保证所提供材料的真实性，CFCA 商务经理将协助机构办理证书。二CFCA 审核CFCA 业务部门将对申请机构提供的材料进行审查，主要内容包括：21、检查证书申请表中机构信息与提供的机构身份证件是否相符。2、检查证书申请表中申请人信息与提供的申请人身份证件是否相符，与机构授予申请人的授权证明是否一致。3、检查证书申请表中域名与提供的域名证明是否相符。如检查域名非申请机构所有，则需要
3、申请机构提供该域名所有者出具的唯一使用该域名的授权证明材料。如使用公网 IP，需提供网络运营商出具的 IP 授权使用证明。4、CSR 文件， DN 规则要求符合如下规范：（1）DN 中各项顺序依次为：CN、OU、O 、L、ST、C；（2）CN 项必须是域名，与证书申请表中域名一致；（3）O 项必须是真实的、完整的机构名称，与证书申请表中机构名称一致；（4）L 项、ST 项、C 项是必须是机构所在地区，与机构身份证件中的注册地区一致。三证书签发CFCA 审核通过后，将由 CFCA 证书管理员签发证书。证书公钥及证书链将发送到证书申请表中的申请人电子邮件地址。四证书更新、延期、吊销机构使用证书过程
4、中，如果出现证书遗失、损坏、密钥泄露等问题，需要重新签发证书的，机构应重新提供“机构申请”所列材料办理证书更新。证书有效期内 CFCA 免费进行证书更新。证书到期前三个月内，CFCA 商务经理会主动提醒机构申请人办理证书延期。机构应按照“机构申请”所列重新提供材料办理证书延期。机构如果不再使用证书，可以联系 CFCA 商务经理办理证书吊销，并将该证3书从网站服务器上移除。CFCA EV 证书申请表CFCA EV 证书申请表申请日期 证书数量 证书期限 1 年 2 年证书类型单域名服务器证书多域名服务器证书代码签名证书业务类型 新申请 更新 吊销站点认证 站点认证 服务器证书 （申请服务器证书需
5、填）域名 （申请服务器证书需填）证书申请信息EV 代码签名证书模式用户提供加密设备 CFCA 提供加密设备 （申请代码签名证书需填）机构名称（中文）机构证件类型 企业营业执照 组织机构代码证 其它，请注明： 证件颁发机构机构证件号码 联系电话 申请机构信息联系地址 邮政编码 姓名 职务 电话 电子邮件 负责人负责人签名姓名 职务 经办人一电话 电子邮件 姓名 职务 经办人二电话 电子邮件 人力资源负责人 姓名 电话 4本机构承诺以上信息资料真实、有效。本机构已认真阅读并同意遵守中金金融认证中心有限公司（CFCA）网站（http:/)发布的数字证书服务协议、全球信任体系电子认证业务规则（CPS）
6、中规定的相关义务。申请机构盖章 日期申请机构声明备注 CFCA EV Certificate Application FormCertificate InformationApplication Date Unit Period 1 year 2 yearsCertificate TypeEV SSL Single Domain EV SSL Multi DomainEV CodeSignApplication Type New Application Renewal Revocation Site Auth（SSL Certificate required）Site Auth Additio
7、n Only SSL certificate Domain Name（SSL Certificate required）EV CodeSign device Mode(EV CodeSign Required)Subscriber provide Device CFCA provide deviceCompany InformationLegal Name Abbreviation Name Identity File Name Business License Organization code Certificate others，please note： Registration Aut
8、horityRegistration NumberIncorporating Agency Date of Incorporation Telephone Fax 5Address PostcodeHigher Authority InformationName Title Telephone E-mail No.1 Technical contact InformationName Title Telephone E-mail No.2 Technical contact InformationName Title Telephone E-mail HR InformationName Te
9、lephoneI commit that the above information is true and effective. I have read and agreed to the related obligations of the “Digital Certificate Services Agreement“ and “CFCAs Certification Practice Statement (CPS)“ published on CFCA website ().Organization Seal DateApplicant StatementRemark注：1、申请机构须
10、同时提供机构证件复印件、经办人身份证件复印件、机构授予经办人的授权书原件，以上需加盖公章。同时需要提供律师函及律师证。2、经办人需两人，且第一人应为部门领导，第二人可为普通员工，两者之间应有授权关系，订户申请中共需要以下角色：证书负责人，证书申请人，合同签署人，申请代表人（可选，仅适用于申请者是 CFCA 附属机构或关联方时）这几个角色，需由至少 2 人担任（可由经办人或者负责人担任），且至少有一人应为部门领导，一个人可以担任多个角色。3、申请机构在正式申请前须与 CFCA 技术人员进行充分沟通，确认该证书能够满足本机构需求。此申请表一经申请机构盖章确认后，就表明其申请的防欺诈全球服务器证书已
11、满足本机构的需求。6CFCA OV 证书申请表CFCA OV 证书申请表申请日期 证书数量 证书期限 1 年 2 年 3 年证书类型 单域名 SSL 多域名 SSL 通配符 SSL 代码签名证书 时间戳证书业务类型 新申请 更新 吊销 站点认证服务 是否需要站点认证标识 是 否 （适用于申请 SSL 证书）证书申请信息域名或 IP 地址 （适用于申请 SSL 证书）机构名称 机构证件类型 企业营业执照 组织机构代码证 其它，请注明： 机构证件号码 电话 申请机构信息 联系地址 邮政编码 姓名 职务 负责人 电话 电子邮件 姓名 职务 证件类型 身份证 其它，请注明： 电话 经办人证件号码 电子邮件 申请机构声明本机构承诺以上信息资料真实、有效。本机构已认真阅读并同意遵守中金金融认证中心有限公司（CFCA）网站（http:/)发布的数字证书服务协议、全球信任体系电子认证业务规则（CPS）中规定的相关义务。申请机构盖章 日期7备注注：1、申请机构须同时提供机构证件复印件、经办人身份证件复印件、机构授予经办人的授权书原件，以上资料均需加盖公章2、申请机构在正式申请前须与 CFCA 技术人员进行充分沟通，确认该证书能够满足本机构需求。此申请表一经申请机构盖章确认后，就表明其申请的全球服务器证书已满足本机构的需求。
