GlobalSign将移除DV型SSL证书Country Code以及OU字段信息

GlobalSign是一家声誉卓著、备受信赖的CA中心和SSL数字证书提供商，致力于网络安全认证及数字证书服务。

近日，GlobalSign通知，2020年3月30日起，GlobalSign将移除DV SSL证书和Alpha SSL证书中的Country Code（国家代码）以及OU字段信息。

这意味自生效日开始，新颁发的或者重颁发的DV SSL证书和Alpha SSL证书中将不再包含Country（国家）和OU字段。

申请GlobalSign证书的条件：

1、如果您是个人用户，那么只需要准备域名即可，如果您是企业用户，请准备好域名和申请证书的单位名称，联系方式等基本信息；

2、您需要对域名有管理权限，即您可以对域名进行解析，或者网站根目录上传相关验证文件，或者拥有域名的管理员邮箱；

3、如果是单位用户，您的单位资质必须正常，没有过期、注销或者其他异常状态；

4、单位用户必须具有有效的联系方式，例如电话等。

(图片来源于网络，如涉及侵权请告知，我们将会在第一时间删除)

GlobalSign证书怎么申请？

当您确定您满足相关条件后，请直接在沃通官网GlobalSign证书价格页面在线提交订单，并同沃通CA的在线客服沟通最终采购的优惠价格。

1、生成证书请求文件CSR

用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

温馨提醒：如果是在沃通申请https证书，其数字证书商店https://buy.wosign.com已经支持CSR文件由系统自动生成，用户无需事先在Web服务器上生成CSR文件。

2、将CSR提交给CA机构认证

CA机构一般有2种认证方式：

(1)域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型https证书。

(2)企业文档认证，需要提供企业的营业执照。https证书申请CA认证一般需要1-5个工作日。

同时认证以上2种方式的证书，叫EV https证书，EV https证书可以使浏览器地址栏变成绿色，所以认证也最严格。EV https证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。

3、获取https证书并安装

在收到CA机构签发的https证书后，将https证书部署到服务器上，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后，复制到服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。