如何申请GeoTrust的Extended Validation SSL证书

网站 HTTPS 化的作用就不用多说了。单从当时的网站排名来说，百度和 Google 都曾确认 HTTPS 网站具有一定的排名优势，详情可以参考百度开放收录 HTTPS 站点公告和HTTPS as a ranking signal。

为了顺应 HTTPS 化的趋势，越来越多的安全提供商推出了免费 SSL 证书服务，例如 StartSSL、沃通等。国外还成立了 Internet Security Research Group，并推出了免费证书服务。

SSL 证书的作用不仅仅是对网站传输内容进行加密，一些证书机构还推出了针对企业和组织的 Extended Validation 证书，俗称 EV SSL。

EV SSL 除了验证网站所有权之外，还会对企业或组织的身份进行审核，在当时的浏览器中通常会显示经过验证的组织名称，从而增强用户对网站的信任。

如果你有一个外贸企业网站，那么我个人比较推荐考虑使用 EV SSL。

如何申请EV SSL证书

由于 EV SSL 的特殊性，它不像普通 SSL 证书一样，只验证网站所有权即可申请。EV SSL 除了验证域名所有权之外，还需要对企业情况进行审核，手续相对比较繁琐。

如果觉得麻烦，可以找国内代理。当然，直接向证书机构申请的好处是价格通常更加便宜。接下来分享一下当时申请 GeoTrust EV SSL 证书的过程。

打开 GeoTrust 网站，选择：

Products -> SSL Certificates -> True BusinessID with EV

点击 Buy $299，当时的价格是每年 299 美元。

然后选择证书有效期和附件域名数量，继续创建用户或登录，并填写需要认证的证书信息。

需要注意的是，组织名称、地区以及需要保护的域名等信息都必须真实有效。同时还需要填写组织联系人和技术联系人。

如果没有其他人负责这个项目，最好直接填写自己，因为 GeoTrust 后续可能会通过电话联系你进行确认和验证。

完成申请并支付之后，需要在自己的电脑上生成密钥对。

Linux 下可以使用：

openssl genrsa -out server.key 2048

生成私钥并保存。

然后生成证书请求文件：

openssl req -new-key server.key -out server.csr

过程中会要求填写国家、省份、城市、组织名称、部门名称、通用名称、邮箱等信息，按照实际情况填写即可。

把 server.csr 的内容复制到下一步 GeoTrust 要求填写 CSR 的位置，然后提交。

提交之后，证书就会进入审核状态。

接下来还需要完成其它验证工作。

首先，需要确认域名的 WHOIS 信息和证书中填写的组织信息一致。如果 WHOIS 处于隐私保护状态，则需要暂时设置为公开。

由于我的域名之前设置为公开的时间比较晚，GeoTrust 没有及时查询到相关状态，于是他们通过邮件联系我，让我确认域名验证邮件。

然后回复邮件确认域名验证，之后 GeoTrust 会向指定邮箱发送一封邮件，按照要求填写并回复即可。

除此之外，还需要把公司的组织机构代码证、营业执照、税务登记证等材料扫描后通过邮件发送过去。

如果企业可以通过全国企业信用信息公示系统查询，也可以把查询结果的地址一并提供给他们。

接下来，如果审核顺利，GeoTrust 会通过自己的渠道查询公司的联系方式，然后联系之前填写的企业联系人进行最后确认。

确认成功之后，他们还会进行电话确认，并发送一封邮件。打开邮件中的地址，输入电话中提供的认证码，提交之后很快就可以拿到证书。

GeoTrust 当时的审核效率还是比较高的，从开始申请到最终拿到证书，只用了 10 天时间。

1，不懂中文怎么办？

当时 GeoTrust 的后台提供中文版本，售前和售后也有中文支持。

2，10天时间真的能搞定吗？

我从开始申请到证书拿到手，一共用了 10 天。

当然，这并不代表所有企业都能在 10 天内完成。对于一些公开渠道无法查询到相关信息，或者刚成立不久的公司，审核时间可能会更长。

EV SSL 需要认证的信息，当时可以参考 True BusinessID with EV Validation Requirements。