**1. 登录账户后选择需要的证书产品，点击购买后进入证书设置页面 **2. 证书设置 私钥（csr）生成方式： 浏览器生成（最方便，需要保存浏览器自动下载的私钥文件） KM一键生成(需要下载keymanager，csr生成后自动保存在keymanager中，方便管理) 上传/粘贴csr(第三方csr文件上传/粘贴至此） 验证方式： DNS验证（需要去域名服务商处添加一条DNS解析，类型为CNAME） 文件验证(上传路径：http://[域名]/.well-known/pki-validation/[系统给定的文件名].txt 创建一个TXT文件，将验证值填入TXT中。