步骤一：购买证书：

●登录管理控制台。

●单击页面左上方，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。

●在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。

●在界面右上角，单击“购买证书”，进入购买证书页面。

●在购买证书页面，配置购买参数。“证书类型”：选择“DV（Basic）”。“证书品牌”：选择“DigiCert”。“证书类型”和“证书品牌”选择后，“域名类型”、“域名数量”、“有效期”、“购买量”将自动生成，无需配置。

●确认参数配置无误后，在页面右下角，单击“立即购买”。

●确认订单无误后，阅读并勾选“我已阅读并同意《SSL证书管理（SCM）免责声明》”，单击“去支付”。

●在购买页面，请选择付款方式进行付款。成功付款后，在SSL证书管理界面，可以查看证书列表中购买的证书。

步骤二：申请证书：

成功购买证书后，您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。

●登录管理控制台。

●单击页面左上方，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。

●在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。

●在证书列表中已购的免费证书所在行的“操作”列，单击“申请证书”。

●在“申请证书”页面，填写域名信息和联系人信息。

●确认填写的信息无误后，阅读《SSL证书管理（SCM）免责声明》、《隐私政策声明》和信息授权声明，并勾选声明内容前面的框。

●单击“提交申请”。系统将把您的申请提交到CA认证机构，请您保持电话畅通，并及时查阅邮箱中来自CA认证机构的电子邮件。

步骤三：DNS验证：

DNS验证，是指在域名管理平台通过解析指定的DNS记录，验证域名所有权，即您需要到该域名的管理平台中为该域名添加一条TXT类型的DNS记录。例如：如果您购买的是A公司的域名，您需要到A公司的域名管理平台添加DNS记录文件。有关DNS验证方式详细操作请参见域名DNS的TXT解析。

●如果您是在华为云上申请的域名，且域名已使用华为云云解析服务，则无需进行任何操作，系统将自动添加DNS记录验证。

●如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名，则需要前往域名的DNS解析服务商进行操作。

步骤四：签发证书：

DNS验证通过之后，CA机构将还需要一段时间进行处理，请您耐心等待。CA机构审核通过后，将会签发证书。

证书签发后便立即生效，即可部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。