打开那张待配置的证书，点击“立即配置”。这个页面上会完成三件事： 1. CSR。证书签名请求中包含域名（即通用名称），对于多域名证书，还包含附加名称（SAN）。如果你服务器上已有 CSR，可以直接粘贴进来——页面会解析它，方便你核对内容——也可以让页面自动生成。通用名称必须与证书所对应的域名完全一致。 2. 联系信息——证书颁发机构记录的管理联系人。 3. 验证方式——证书颁发机构用来核实该域名归你所有的方式： - 邮箱——系统会向该域名下的一个邮箱地址发送邮件；点击邮件中的链接。 - DNS——把页面显示的 CNAME 记录添加到该域名的 DNS 中。 - HTTP——把页面提供的文件放到它在你的站点上指定的路径。 验证通过后，证书颁发机构就会签发证书，证书会出现在它自己的页面上，可以直接安装。如果验证一直停滞不前，页面会显示它正在等待哪种方式——它期望的 DNS 记录或文件都会在那里写明。