操作场景

私有（内网）证书是CA颁发的内部专用数字凭证，用于内网身份认证、系统间加密通信和设备安全管理。

操作步骤

1. 登录证书管理服务控制台。

2. 在左侧导航栏，选择“私有证书管理 > 私有证书列表”，进入私有证书管理页面。

3. 单击“购买证书”，进入购买证书实例页面。

4. 服务类型选择“私有（内网）证书”。

   

5. 选择证书数量、域名类型、证书版本、证书种类、加密标准。具体的规格选择可参见下表。

   参数	说明
   证书数量/域名名称	支持两种购买方式，通过点击参数下方的链接进行切换。 证书数量（默认方式）：如果不知道域名，可以通过该方式快速购买。 域名名称：填写您需要申请内网证书的域名，支持单域名（例如：ctyun.cn或1.1.1.1）、通配符域名 （例如：*.ctyun.cn）、多域名（例如：*.189.cn, ctyun.cn）。
   域名类型	支持通配符、单域名、多域名。关于域名类型的区别，请参见如何选购证书 > 域名类型说明。
   证书版本	仅支持“标准版”。
   证书种类	仅支持“OV企业型”。
   加密标准	支持“国际标准”和“国密标准”。关于各证书支持的加密标准及算法，请参见如何选购证书 > 支持的加密算法。

6. 选择有效期。

   若您选择购买服务的有效期为2年（或3年），那么此服务中包含2张（或3张）有效期为1年的证书，在到期30天前，天翼云将会自动为您续期证书。

7. 阅读并同意天翼云证书管理服务的服务协议和服务等级协议后，单击“立即购买”下单。

8. 在弹出的“订单详情”页确认订单信息，单击“提交订单”。

9. 单击“立即支付”，完成购买操作。