免费申请Sectigo一年单域名证书，90天通配符证书

介绍

Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，Sectigo 证书产品类型丰富，包括OV SSL，DV SSL，EV SSL，代码签名证书和邮箱证书等，满足各类网站不同的安全需求，极具性价比，深受中小型企业的欢迎。Sectigo 拥有超过20年的数字证书行业经验，在全球150多个国家和地区拥有超过1亿张数字证书，为所有网站和移动应用提供各个类型的数字证书安全解决方案，其证书不仅全球认可，使用强大加密算法确保数据安全，且性价比高，深受用户喜爱，Sectigo旗下的SSL证书品牌包括Sectigo, Positive SSL, Sectigo Enterprise等。

申请流程

申请链接

Sectigo证书申请地址：https://ssl.host.mw/

一、生成CSR

我是自动生成的，有能力的去自己设置CSR，切记一定要保存私钥，不然申请成功，找不到私钥。

二、申请证书选择验证方式

1.http下载验证(仅支持90天证书)

2.https下载验证(仅支持90天证书)

3.cname域名解析验证(仅支持90天证书)

4.内置系统邮箱验证(推荐,支持1年单域名证书和90天证书)

5.域名邮箱验证(支持1年单域名证书和90天证书)

我这里选择的是第五种验证方式，通过域名邮箱admin@12xf.cn来验证，建议大家用第四种方式，只需要在域名添加MX记录就可以了

三、验证人机并提交申请

选择好验证方式后，需要验证根据提示验证是否为真人，验证后提交申请

四、审核信息并下发证书

前面提到，因为我选择的是通过域名邮箱来验证，Sectigo会发送邮件进行验证

五、申请成功，接收证书

审核通过后，Sectigo 会颁发证书内容给申请者，并将证书信息发送到申请邮箱中

需要注意的是，在申请流程的细节上可能会与教程有所差异，具体以实际申请的要求为准

证书链不完整

可以登录MySSL亚数信息官网进行检测：https://myssl.com/

根据申请方式不同可能给到的证书链不完整，通过以下两张方法可以解决问题

1.通过域名邮箱验证(支持1年单域名证书和90天证书)可能会收到一封邮件，附件解压后包含四个文件，只需要按照：你的域名.crt+SectigoRSADomainValidationSecureServerCA.crt+USERTrustRSAAAACA.crt 的顺序将里面的内容依次拼起来就是完整的证书链

2.通过MySSL提供的证书链下载／证书链修复工具进行修复，只需要输入网址或上传你的证书就可以获取到完整的证书链

MySSL提供的证书链下载／证书链修复工具：https://myssl.com/chain_download.html

总结

Sectigo 证书的优势显著，其安全性和可信度备受认可，通过严格的验证和认证程序，为数据传输提供高级别的安全保护。它提供了丰富多样的证书类型，满足不同规模和需求的网站及应用程序。此外，其具有良好的兼容性，被市面上几乎所有主流浏览器和设备所信任