选择证书
区别在于 CA 核实的信息多少。DV 只确认域名归你所有，几分钟签发；OV 会核实企业身份，1–3 个工作日；EV 审核最严格，3–7 个工作日。个人网站用 DV 就够，企业官网建议 OV 起步。
对比全部证书单域名证书保护一个域名，多数产品免费带 www。通配符证书保护同一级下的所有子域名，比如 *.example.com 可以用在 shop.example.com、mail.example.com 上。多域名证书把几个不同的域名写进一张证书，基础包含 2–3 个，可以加购。
不会。DV 只核实域名归属，证书里只有域名。需要让访客看到网站属于哪家公司，请选企业型 OV 或增强型 EV。
CA 规定单张证书最长 398 天。买多年期时，平台会在每张证书到期前自动签发下一张；开启自动化部署的，新证书会自动装回服务器，不用重新下单。
域名验证
三种：在 DNS 里加一条 TXT 记录；把验证文件放到网站的 /.well-known/pki-validation/ 目录；或者用委托验证（Certum 系列）。通配符证书只能用 DNS 方式。
在 DNS 里加一条 _certum.你的域名 的 CNAME 记录，指向平台给你的地址。之后每次验证由平台自动完成，申请、重签、续期都不用再改 DNS。它只影响 _certum 这一个子域，不碰网站解析，删掉这条记录即取消。目前支持 Certum 系列证书。
控制台的验证页会实时检测记录是否已经生效，生效后 CA 会完成验证。
企业审核
营业执照信息和一位联系人。CA 可能会电话确认联系人身份，请保持电话畅通。资料审核通过后会保存在你的账号里，以后购买同一企业的证书无需重复提交。营业执照信息和一位联系人。CA 可能会电话确认联系人身份。审核通过后资料会保存在账号里，下次无需重复提交。
不用。首次审核通过后，企业资料和联系人会保存在你的账号里，之后购买同一企业的 OV、EV 证书直接选用。
安装部署
一个压缩包里包含 Nginx、Apache、IIS（PFX）、Tomcat（JKS）和 PEM 各种格式，按服务器选对应的文件夹即可，安装步骤见安装指南。
查看安装指南自动化部署是装在服务器上的一个小工具：Linux（Nginx / Apache）和 Windows IIS 各有一套，宝塔面板有插件。它会自动找到网站、装上证书并检查，出问题自动还原；证书续期后，新证书也会自动装回去。按安装指南装好工具后，就不用再手动操作服务器了。
不限台数。一张证书可以部署到任意多台服务器，续期后新证书会自动装回每一台。
不能。部署工具用的是单独的部署令牌，只能读取对应订单的证书、回传部署结果，碰不到你账号里的余额、订单和资料。不用了可以在控制台单独吊销。
续期与重签
到期前 30、15、7 天会通过邮件和站内消息提醒你。开启自动续费后，平台会在到期前自动续上新一期，余额不足时改为提醒；配合自动化部署，新证书会自动装回服务器。
不用。有效期内可以免费重签，更换服务器、更换 CSR 或增减域名都行，到期日不变。一张证书也可以同时装到多台服务器。
发票与退款
可以。充值金额会累积为开票额度，在控制台自助申请增值税普通发票或专用发票，抬头信息保存后下次直接用。
每个产品有自己的退款期，写在产品详情里。在退款期内、订单没有重签过的，可以在控制台取消，款项退回账户余额。
下单从账户余额扣款。余额可以用微信支付充值，也可以对公转账，到账后人工入账。
账户与安全
在控制台立即吊销这个 Key，再新建一个换上。每个系统可以单独用一个 Key，吊销一个不影响其他。
邮箱验证码登录和微信登录。