天翼云证书管理服务提供证书版本为TrustAsia、证书类型为DV、域名类型为单域名、有效期为3个月的测试证书。
约束限制
一个账号每年最多可以申请10张测试证书，单次只能创建1张测试证书。
1张测试证书仅支持绑定一个单域名，不支持保护通配符、IP。
测试证书的信任等级较低，建议只用于测试。
测试证书签发后，有效期为3个月。不支持续订，若需继续使用SSL证书，请在控制台重新创建测试证书或升级为正式证书，购买正式证书请参见升级测试证书为正式证书。
测试证书使用流程
| 步骤 | 说明 |
|---|---|
| 步骤一：创建测试证书 | 填写域名创建证书。 |
| 步骤二：提交申请证书 | 填写测试证书申请信息，提交审核。 |
| 步骤三：域名验证 | 在域名控制台添加DNS解析记录，完成域名所有权验证。 |
| 步骤四：签发证书 | CA将在1个工作日完成审核签发证书，请耐心等待。 |
步骤一：创建测试证书
登录证书管理服务控制台。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”。
选择“测试证书”页签，单击“创建证书”。
在创建证书页面，配置域名名称。
单击“确定”，完成测试证书创建。
步骤二：提交证书申请
登录证书管理服务控制台。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”。
选择“测试证书”页签，在待申请的证书操作列，单击“证书申请”按钮，进行测试证书申请。
在右侧弹出的窗口中填写证书申请的相关信息。
填写参数 参数说明 证书绑定域名 第一个域名将作为证书通用域名名称（不可修改）。
注意
若填写的域名为4级及以上子域名，请加上“www”，否则不会包含主域名。例如：申请www.aaa.bbb.ctyun.cn，会包含aa.bbb.ctyun.cn这个备用域名，若直接申请aaa.bbb.ctyun.cn，则不会包含www.aaa.bbb.ctyun.cn这个备用域名。
域名验证方式 支持“手动DNS验证”和“文件验证”。 联系人 选择联系人，如何新建联系人请参考信息管理章节。 所在地 选择公司实际所在地区。（目前仅支持选择中国地区） 密钥算法 可选择“RSA”、“ECC”。 CSR生成方式 CSR是一个包含网站、服务、国家、组织、域名、公钥和签名的编码文件，用于从可信的证书颁发机构（CA）获取SSL证书。
支持“系统生成”或“手动生成”两种方式：
系统生成：根据用户所配置的信息，系统自动生成一个CSR。为保障您的证书顺利申请，建议您使用系统生成CSR的方式，避免因内容不正确而导致的审核失败。
手动生成：在下拉框中选择已手动创建的CSR，使用已创建的CSR申请证书。
注意
请不要在证书签发完成前删除CSR。
手动生成将无法署到天翼云产品。
填写完后，单击“提交审核”。
提交审核后，CA颁发机构将对您提交的申请进行处理并给您填写的邮箱发送一封验证邮件。您需要按照要求进行域名验证。
步骤三：域名验证
配置域名验证信息，配置域名信息操作可参考域名验证。配置后完成等待审核签发证书。
步骤四：签发证书
CA机构审核通过后，将会签发证书。
等待证书成功签发，可返回到“已签发”页签查看签发成功的证书。
后续操作
您可以将已签发的测试证书安装到您的服务器，详细操作请参考安装SSL证书。
