发表于 2018-05-06 03:57:47 ，最后修改于 2018-05-06 04:26:31

SSL 越来越普及，EV SSL 无疑是最理想的解决方案。但 EV SSL 相比于平常的 SSL，申请难度更大。这里根据我的真实经历写下这篇摘要，谈一下 EV SSL 证书的申请流程，帮助初次申请的朋友少走一些弯路。

什么是 SSL？

SSL 可以保护用户数据并防止身份盗用。拥有 SSL 的网站可以告诉用户，他们可以放心地浏览，SSL 可以保护他们的安全。

什么是 EV SSL？

EV SSL 是较高端的 SSL 证书类型，一般价格最为昂贵。EV SSL 可以在浏览器地址栏中显示网站的企业名称（绿条）， 用户显而易见地更容易识别网站的真实身份，提供最高级别的安全保证。

准备工作

我们以 Comodo 为例。我们需要确保申请 EV SSL 的主体具有有效的法律状态、DUNS Number、DUNS Profile、地址、电话以及域名，并请确保域名的 Whois 被及时更新。

• 法律状态：合法注册成立的有限公司即可。
  
• DUNS Number：如果没有，可以向 D&B 免费申请，此步骤最多需要 15 天（我最初申请时实际耗费 12 天）。
  
• DUNS Profile：地址和电话必须能体现出。如果没有，可以到 upik.de 通过 e-Update 的方式进行更新。请注意，在某些情况下，upik.de 可能只能显示出地址的第 1 行。如果没把握，可以跟客服进行确认。另外，电话必须是当地国家的电话号码。我最初更新时实际耗费 8 天，但是需要更多的时间生效。
  
• Whois：通常可以在 15 分钟内被更新。
  

申请工作

准备完毕后，我们开始正式申请。下单并支付费用，然后提交 CSR、公司名称和 DUNS Number。CSR 被接纳后，验证流程正式开始。

• 首先进行的是 DCV，通过按要求输入验证码，简单快捷地通过验证。
  
• 然后 Comodo 会发送条款与条件邮件，阅读后，按要求输入验证码，表示接受。
  
• 完成后，Comodo 会发送 Information Required 邮件。仔细阅读这封邮件，确认无疑后回复邮件。
  
• 最后，Comodo 会发来邮件，提示我们已经进入 Callback Status，并向我们预约电话验证的时间。仔细阅读这封邮件，确认无疑后回复邮件。
  
• Comodo Validation Team 会向 DUNS Profile 中的电话号码来电话，我们需要使用英语如实回答工作人员的问题。如果没有严重的交流恐惧症，这一步完全没有难度。

完成上述全部过程后，Comodo 会在 24 小时内签发 EV SSL 证书。根据不同网站的说法，EV SSL 证书需要 7-15 日的签发周期来完成签发，我从下单到证书签发，实际耗费了不到 24 个小时。

正式签发后，EV SSL 证书可以根据说明像平常的证书一样进行配置。

（Ps. 写就仓促，截屏有待补充，请见谅。）

---