“数字证书商店”使用指南 -- 最终用户身份验证

用户免费注册“数字证书商店”并通过审核后，就可以登录“数字证书商店”，为个人、公司、其他人和其客户申请各种数字证书产品，包括免费一年的个人邮件证书、限期免费1-2年的DV超快SSL证书、长期免费30天的SSL证书和各种收费数字证书产品。

本系统中定义的“用户”是指“数字证书商店”所有者(能登录WoSign“数字证书商店”的用户)，此用户能为自己和自己的公司或其客户下单购买证书；“最终用户”是证书申请单位或证书申请人，与“用户”自己申请证书也同时是“最终用户”，而最终用户就证书私钥的拥有者和证书中绑定的单位名称的个人用户或单位用户。

“用户”在“数字证书商店”中为“最终用户”完成最终用户的身份验证资料的提交和为“最终用户”下单，以及管理最终用户的证书(包括申请、续费、重新颁发和吊销等)；而“最终用户”则完成证书的在线申请(验证域名、生成私钥和提交CSR、Email验证、取回证书)。作为最终用户，并不需要登录“数字证书商店”，请参考“SSL证书在线申请指南”、“代码签名证书在线申请指南”和“客户端证书在线申请指南”。

1. SSL证书下单

下单申请各种SSL证书，由最终用户完成域名所有权验证和提交证书请求文件，并取回证书安装

2. 代码签名证书下单

下单申请各种代码签名证书，由最终用户完成私钥生成和提交证书请求文件，并取回证书安装

3. 客户端证书下单

下单申请各种客户端证书，由最终用户完成私钥生成和提交证书请求文件，并取回证书安装

4. 免费重新颁发

为已经签发的各种证书提交免费重新颁发申请，由最终用户完成证书申请和安装

5. 证书续期和续费

为即将到期的各种证书提交证书续期和续费申请，由最终用户完成证书申请和安装

6. 工具箱使用指南

包括：检查CSR、查域名Whois、测试邮箱是否能收到邮件、各种证书格式转换、证书吊销证书等等

首先，请参考“最终用户”身份验证证明文件要求。购买不同的产品需要完成不同级别的身份验证，身份验证等级分为4级：Class 1、Class 2、Class 3 和 Class 4，级别越高，验证越严格；完成高级别的身份验证后，就可以申请等于或低于此级别的证书。根据产品不同，简单地总结如下：

(1) 免费Email证书、免费试用SSL证书、DV超快SSL证书都属于Class 1 验证的证书，只验证Email或域名所有权即可；

(2) OV超真SSL证书、各种代码签名证书和超真单位证书都属于Class 3 验证的证书，需要验证证书申请单位和被授权代表的身份；

(3) EV超安SSL证书属于Class 4 验证的证书，需要按照国际标准非常严格地验证证书申请单位和被授权代表的身份；

(4) 超真个人证书属于Class 2 验证的证书，需要验证证书申请人的真实身份。

1.1 一级(Class 1) 身份验证

1.2 二级(Class 2) 身份验证

1.3 三级(Class 3) 身份验证

1.4 四级(Class 4) 身份验证

需要做Class 3 级别身份验证的证书有： OV超真SSL证书系列、代码签名证书(包括：微软代码签名证书、Windows内核代码签名证书、AdobeAIR代码签名证书、火狐插件签名证书和Java代码签名证书) 和客户端证书(包括：超真单位证书和全球可信供应商认证证书)。

(1). 如下图1所示，认真填写每一项，“证书主题信息是否需要显示英文单位名称”选项缺省为“否”，即申请中文证书(证书主题信息为中文)；如果您要申请英文证书(公司名称显示为英文)，则请选择为“是”，并输入英文单位名称和英文单位注册地址。建议有可能要申请英文证书的用户都预先填写英文单位名称，请注意：英文单位名称只能是中文名称的直译或谐音翻译，或提供相应的英文名称证明文件：

图1：填写单位信息

(2). 如下图2所示，接着就是填写证书申请人信息，如果你不是证书申请单位授权的证书申请人，则选择“证书申请单位授权你本人代表申请证书吗？”为“否”，无论是否，都要填写被授权人的所有信息。请注意：地址和邮编必须填写身份证上地址，电话填写单位电话。“你是否是证书申请单位员工？”，缺省为“否”，需要填写证书申请单位的联系人信息，如下图3所示。如果“是”，则选择“是”，无需再填写证书申请单位联系人信息。最后，至少要上传营业执照、单位授权书和被授权人身份证等3个证明文件，请使用.JPG格式(黑白图片)，大小不超过200K。点击“提交”即完成了最终用户的身份验证资料提交，等待工作人员的完成身份鉴证。

图2：填写证书申请人信息

填写商务联系人信息

(3). 如下图4所示，一旦您提交的证书申请单位/人的身份验证信息，证书申请单位授权邮箱会收到一封主题为“WoSign数字证书接收邮箱验证”的邮件，要求最终用户复制邮件中的完整网址到浏览器上，并点击“提交”完成接收证书邮箱验证，如图5所示。

请注意：为了确保您或您的用户能正常收到WoSign证书管理系统自动发送的邮件，请一定要把系统发件邮箱 certmaster 和域名“wosign.com” 列入邮件服务器的信任列表中，或添加到您的地址簿、信任发件人中。此验证码为系统自动发送的，您必须想办法能收到系统验证码邮件，否则只能换邮箱了。

验证单位邮箱

点击验证

(4). 如下图6所示，您在提交了最终用户的身份证明材料后，WoSign工作人员会按照国际标准完成相应级别的身份验证，一旦完成身份验证，您(我的账户持有人)会收到一封邮件通知，通知您最终用户身份验证已经完成，您可以为其申请证书了。而一旦完成用户的身份验证，以后申请各种证书都无需再做身份验证了，您就可以随时在“数字证书商店”上为此用户下单申请各种证书。请同时参考：“SSL证书在线申请指南”、“代码签名证书在线申请指南”和“客户端证书在线申请指南”。

通过验证通知邮件