“数字证书商店”使用指南 -- 最终用户身份验证(Class 2,二级)

用户免费注册“数字证书商店”并通过审核后，就可以登录“数字证书商店”，为个人、公司、其他人和其客户申请各种数字证书产品，包括免费一年的个人邮件证书、限期免费1-2年的DV超快SSL证书、长期免费30天的SSL证书和各种收费数字证书产品。

本系统中定义的“用户”是指“数字证书商店”所有者(能登录WoSign“数字证书商店”的用户)，此用户能为自己和自己的公司或其客户下单购买证书；“最终用户”是证书申请单位或证书申请人，与“用户”自己申请证书也同时是“最终用户”，而最终用户就证书私钥的拥有者和证书中绑定的单位名称的个人用户或单位用户。

“用户”在“数字证书商店”中为“最终用户”完成最终用户的身份验证资料的提交和为“最终用户”下单，以及管理最终用户的证书(包括申请、续费、重新颁发和吊销等)；而“最终用户”则完成证书的在线申请(验证域名、生成私钥和提交CSR、Email验证、取回证书)。作为最终用户，并不需要登录“数字证书商店”，请参考“SSL证书在线申请指南”、“代码签名证书在线申请指南”和“客户端证书在线申请指南”。

1. SSL证书下单

下单申请各种SSL证书，由最终用户完成域名所有权验证和提交证书请求文件，并取回证书安装

2. 代码签名证书下单

下单申请各种代码签名证书，由最终用户完成私钥生成和提交证书请求文件，并取回证书安装

3. 客户端证书下单

下单申请各种客户端证书，由最终用户完成私钥生成和提交证书请求文件，并取回证书安装

4. 免费重新颁发

为已经签发的各种证书提交免费重新颁发申请，由最终用户完成证书申请和安装

5. 证书续期和续费

为即将到期的各种证书提交证书续期和续费申请，由最终用户完成证书申请和安装

6. 工具箱使用指南

包括：检查CSR、查域名Whois、测试邮箱是否能收到邮件、各种证书格式转换、证书吊销证书等等

首先，请参考“最终用户”身份验证证明文件要求。购买不同的产品需要完成不同级别的身份验证，身份验证等级分为4级：Class 1、Class 2、Class 3 和 Class 4，级别越高，验证越严格；完成高级别的身份验证后，就可以申请等于或低于此级别的证书。根据产品不同，简单地总结如下：

(1) 免费电子邮件加密证书、免费试用SSL证书、DV超快SSL证书都属于Class 1 验证的证书，只验证Email或域名所有权即可；

(2) OV超真SSL证书、各种代码签名证书和超真单位证书都属于Class 3 验证的证书，需要验证证书申请单位和被授权代表的身份；

(3) EV超安SSL证书属于Class 4 验证的证书，需要按照国际标准非常严格地验证证书申请单位和被授权代表的身份；

(4) 超真个人证书属于Class 2 验证的证书，需要验证证书申请人的真实身份。

1.2 二级(Class 2) 身份验证

1.1 一级(Class 1) 身份验证

1.3 三级(Class 3) 身份验证

1.4 四级(Class 4) 身份验证

需要做Class 2 级别身份验证的证书有：超真个人证书，需要验证个人真实身份。

(1) 如下图1所示，在您选择Class 2验证的产品后，会显示如下页面，认真填写每一项：

图1：填写单位信息

(2) 如下图2所示，一旦您提交的证书申请人的身份信息，会提示需要验证填写的邮箱。如下图3所示，证书申请人邮箱会收到一封主题为“WoSign数字证书接收邮箱验证”的邮件，要求最终用户复制邮件中的完整网址到浏览器上，并点击“提交”完成接收证书邮箱验证，如图4所示。

请注意：为了确保您或您的用户能正常收到WoSign证书管理系统自动发送的邮件，请一定要把系统发件邮箱 certmaster 和域名“wosign.com” 列入邮件服务器的信任列表中，或添加到您的地址簿、信任发件人中。此验证码为系统自动发送的，您必须想办法能收到系统验证码邮件，否则只能换邮箱了。

验证邮箱

验证单位邮箱

点击验证

(3) 如下图5所示，您在提交了最终用户的身份信息后，WoSign工作人员会按照国际标准完成相应级别的身份验证，一旦完成身份验证，您(我的账户持有人)会收到一封邮件通知，通知您最终用户身份验证已经完成，您可以为其申请证书了。而一旦完成用户的身份验证，以后申请各种证书都无需再做身份验证了，您就可以随时在“数字证书商店”上为此用户下单申请各种证书。请同时参考：“SSL证书在线申请指南”、“代码签名证书在线申请指南”和“客户端证书在线申请指南”。

通过验证通知邮件