常見問題

匯智 SSL 憑證購買與申請資料

• 在匯智 SSL 服務平台申請 SSL 憑證，需要準備或確認哪些資料？ .

  SSL 憑證在申請時，就需要填寫憑證要使用的完整網域名稱、選擇網域驗證方式，並提供 CSR 資訊。若選擇申請企業驗證型（OV）或延伸驗證型（EV）等需進行企業查核的憑證方案，還需提供可公開查證的第三方平台公司資料，以及能配合憑證中心查核的授權聯絡人。

  各項資料的說明如下：

  1. 用於 SSL 憑證的網域名稱
     申請 SSL 憑證時，請務必確認要使用憑證的完整網域名稱是否正確。憑證核發後，僅能用於申請時填寫並列入憑證保護範圍的網域。
     網域名稱一經送出申請後，通常無法直接更換為其他網域；若因網域填寫錯誤導致無法使用，可能需重新下單申請，且不一定符合退款條件。
     Cloudmax 匯智 SSL 憑證輸入範例說明：
     • 輸入 www.example.com：憑證將可支援 www.example.com 與 example.com 使用。
     • 輸入 aaa.example.com：憑證僅可支援 aaa.example.com 使用，不包含其他子網域。
     • 購買 Wildcard 萬用型憑證方案者：請輸入主網域，例如 example.com。系統將自動帶入星號，產生 *.example.com，可支援同一層級的所有子網域，例如：www.example.com、shop.example.com、mail.example.com 等。
  2. 網域驗證方式
     只要申請 SSL 憑證都需進行網域驗證，以確認申請者確實擁有該網域的管理權。Cloudmax 匯智 SSL 憑證服務目前主要提供 DNS TXT 與 DNS CNAME 驗證方式。若您的 DNS 可設定 CNAME，建議優先採用 CNAME 委派驗證，可降低後續憑證重新核發時重複設定 TXT 紀錄的作業負擔。
  3. CSR 資訊
     申請過程一定要提供 CSR。您可以自行產生 CSR 後填入匯智的 SSL 憑證下單平台，也可使用匯智平台提供的線上工具產生 CSR 與私鑰（Private Key）。
     無論採哪種方式產生 CSR ，都請務必妥善保存私鑰，並僅提供給負責憑證安裝與管理的授權人員使用。
  4. 企業驗證資料
     若申請企業驗證型（OV）或延伸驗證型（EV）憑證，憑證廠商會採用第三方公開平台的企業資料做為企業真實性驗證的參照資料，並實際與企業單位進行驗證。
     Cloudmax 匯智在 SSL 憑證下單平台中，提供了經濟部進出口廠商登記系統、中華黃頁、鄧白氏三個公開平台供申請者選擇，於申請時任選其一平台資料做為驗證預設參照資料外，亦請確認選擇的平台中所顯示之公司名稱、地址及公開電話與申請書的申請資料一致，並安排可配合電話查核的授權聯絡人。

• 主機不是放在 Cloudmax 匯智，也可以在匯智購買 SSL 憑證嗎？ .

  可以。SSL 憑證購買與主機是二件事，Cloudmax 匯智提供的 SSL 憑證服務支援安裝於各種主機、雲端平台、CDN、負載平衡器或設備上，因此即使您目前使用的主機服務不是由 Cloudmax 匯智提供與維運的，仍能使用 Cloudmax 匯智提供的 SSL 憑證服務。

  若主機不是由 Cloudmax 匯智提供與管理，在憑證核發後，將需由申請者自行下載並安裝憑證，而目前 SSL 憑證效性逐漸縮短，未來的更新頻率會越來越高（至少每 47 天需重新安裝一次憑證，因憑證更新與安裝有作業時間耗費，因此實際時間會更短）。

  若同時使用 Cloudmax 匯智的主機服務，在 SSL 憑證的更新上就會更為便利；Cloudmax 匯智專為 Plesk 主機客戶開發「Cloudmax 匯智 SSL 憑證助手」工具，於 SSL 憑證申請並完成首次設定後，未來的憑證更新將會由工具自動進行更新；若對這部份有興趣，可透過 Cloudmax 匯智 LINE 官方帳號 (https://line.me/R/ti/p/@cloudmax) 與我們聯繫，服務人員會協助您確認您是否適合或可以如何取得此服務。

• 網域不是在 Cloudmax 匯智註冊，也可以申請嗎？ .

  可以。SSL 憑證申請不限制網域一定要在 Cloudmax 匯智註冊；只要您能管理該網域目前實際使用的 DNS，或能請 DNS 管理單位協助新增驗證紀錄，即可透過匯智 SSL 服務平台申請憑證。

  Cloudmax 匯智 SSL 憑證服務提供 DNS TXT 與 DNS CNAME 驗證方式。即使網域不是在匯智註冊，只要目前使用的 DNS 可做到對應設定，那就沒問題了。

  我們會建議申請者採用 DNS CANME 方式，這樣當憑證需更新時，就透過匯智採用 CNAME 委派驗證方式處理，降低後續憑證重新核發時重複設定 DNS 的作業負擔。

  若您希望日後網域、DNS、SSL 憑證與主機服務能由同一單位協助管理與統一窗口，讓後續設定、續約、更新與問題排查更集中，也可評估將服務統一轉由 Cloudmax 匯智服務，

  若有此需求，可透過 Cloudmax 匯智 LINE 官方帳號 (https://line.me/R/ti/p/@cloudmax)與我們聯繫，服務人員會協助您盤點服務及規劃移轉計劃。

• 申請 SSL 憑證時，憑證要使用的網域應該怎麼填？ .

  請填寫實際要使用 SSL 憑證的完整網域名稱，不需輸入 http://、https://、路徑或斜線；申請憑證時，每張憑證都需填寫對應要用的網域，系統會依您輸入的資訊判斷適用範圍。

  

  購買單域名憑證與加購多網域 SAN 憑證：

  • 輸入 www.example.com：此申請的憑證可支援 www.example.com 與不含 www 的 example.com。
  • 輸入 aaa.example.com：憑證僅支援 aaa.example.com，不包含 www.example.com、example.com 或其他子網域。

  購買 Wildcard 萬用型憑證：

  • 需輸入主網域，例如 example.com。系統將自動帶入星號，產生 *.example.com，可支援同一層級的所有子網域，例如：www.example.com、shop.example.com、mail.example.com 等。

• 申請時 CSR 要填什麼？可以由匯智平台產生嗎？ .

  CSR 是申請 SSL 憑證時提交給憑證中心的憑證簽署請求資料；申請時可依實際需求選擇。

  • 自行提供 CSR：可由主機管理人員或系統管理人員產生 CSR，若採用此方式產生 CSR 者，於下單平台中，選擇「自行提供 CSR 內容」，並將完整 CSR 內容填入「CSR 憑證請求」區塊中即下。（記得要妥善保存與 CSR 配對的私鑰）
    

    

  • 使用匯智平台線上產生：若沒有自行準備 CSR，可使用匯智提供的線上工具，選擇「系統線上產生 CSR」，依平台顯示的表單內容填寫資料，後續會由系統協助產生 CSR 與私鑰（Private Key）。

  系統線上產生 CSR

  

  請注意，私鑰是安裝及使用 SSL 憑證時所需的機密資料，應妥善保存，並僅提供給負責憑證安裝與管理的授權人員使用。

• 申請需進行企業身份驗證的憑證時，第三方公開的企業驗證資料怎麼填？ .

  若申請企業驗證型（OV）或延伸驗證型（EV）等需進行企業查核的憑證方案，於下單時該憑證方案會增加一區需填寫「企業驗證資料」的區塊；Cloudmax 匯智會於下單流程中引導申請人選擇可供查核的資料來源，例如經濟部進出口廠商登記系統、中華黃頁或鄧白氏等。

  請確認所選資料來源中的公司名稱、地址及公開電話，與本次憑證申請資料一致。若選擇鄧白氏資料，需依下單畫面提示提供相關資料截圖，以利後續進行企業資料與電話查核。

  

• 申請資料填錯後可以修改嗎？ .

  需視填錯的資料、訂單狀態及憑證是否已送出申請而定。

  若尚未付款或尚未送出憑證申請，通常可重新確認資料後再下單或依平台流程調整。若已付款、送件或憑證已核發，部分資料可能無法直接修改。

  其中，憑證申請網域通常不可在送件後任意更換；若網域填寫錯誤，可能需要重新下單。若發現資料有誤，請先停止後續驗證或安裝作業，並盡快聯繫 Cloudmax 匯智協助確認可處理方式。