续订子域的 SSL 证书

关于证书续订

SSL 证书续订过程包括以下 3 个步骤：

1. 生成证书签名请求 (CSR)
   Adobe 客户关怀团队会为您生成 CSR。您需要提供生成 CSR 所需的一些信息（如公用名称、组织名称和地址等）。
2. 购买 SSL 证书
   生成 CSR 后，您可以下载并使用它从公司批准的认证中心购买 SSL 证书。
3. 安装 SSL 证书
   购买 SSL 证书后，可将其安装到所需子域。

使用 Campaign v7/v8 或 Campaign Standard

生成证书签名请求 (CSR)

要生成证书签名请求 (CSR)，请执行以下步骤：

1. 在 Subdomains & Certificates​卡中，选择所需的实例，然后单击 Manage Certificate 按钮。

   

2. 选择 1 - Generate a CSR，然后单击 Next 以启动向导，引导您完成 CSR 生成过程。

   

3. 此时将显示一个表单，其中包含生成 CSR 所需的所有详细信息。

   请确保完整准确地填写所请求的信息，否则可能无法续订证书（如有必要，请与您的内部团队、安全部门和 IT 团队联系），然后单击 Next。

   • Organization：官方组织名称。
   • Organization Unit：链接到子域的单位（示例：营销、IT）。
   • Instance（预填充）：与子域关联的 Campaign 实例的 URL。

   

4. 选择要包含在 CSR 中的子域，然后单击 OK。

   

5. 所选子域将显示在列表中。对于每个子域，选择要包含的子域，然后单击 Next。

   

6. 此时将显示要包含在 CSR 中的子域的摘要。单击 Submit​以确认您的请求。

   

7. 将自动生成并下载与您的选择相对应的 .csr 文件。您现在可以使用它从公司批准的认证中心购买 SSL 证书。

   注意

   如果未保存/下载 CSR，它将丢失，您将必须重新生成它。

使用 CSR 购买证书

从控制面板获取证书签名请求 CSR 后，从您的组织批准的认证中心购买 SSL 证书。

安装 SSL 证书

购买 SSL 证书后，您可以在实例上安装该证书。继续之前，请确保您了解以下先决条件：

• 证书签名请求 (CSR) 必须是从控制面板中生成的。否则，您将无法从控制面板安装证书。
• 证书签名请求(CSR)应与已配置为与Adobe一起使用的子域相匹配。 例如，它不能包含已配置的子域。
• 证书应具有当前日期。无法安装将来日期的证书，也不能是过期日期（即必须是有效的开始和结束日期）。
• 证书应由受信任的认证中心 (CA) 颁发，如 Comodo、DigiCert、GoDaddy 等。
• 证书的大小应为 2048 位，算法应为 RSA。
• 证书应采用 X.509 PEM 格式。
• 支持 SAN 证书。
• 不支持通配符证书。
• ZIP 文件或证书不应受密码保护。
• ZIP 文件应仅包含以下内容（最好是单个文件）：
  • 最终实体证书。
  • 中间证书链（按适当顺序排列）。
  • 根证书（可选）。

要安装证书，请执行以下步骤：

1. 在 Subdomains & Certificates​卡中，选择所需的实例，然后单击 Manage Certificate 按钮。

   

2. 选择 3 - Install Certificate Bundle，然后单击 Next 以启动向导，引导您完成证书安装过程。

   

3. 选择包含要安装的证书的 .zip 文件，然后单击 Submit。

   

安装 SSL 证书后，证书的过期日期和状态图标会相应更新。

相关主题：

• 子域品牌化
• 监测子域