迪杰斯特 X9 PKI 单域名证书
DigiCert X9 PKI for TLS

主要使用场景

X9 PKI TLS证书面向不依赖浏览器的TLS/mTLS通信。典型场景包括机构之间的主机到主机通信、双向 TLS（mTLS）、API 网关，用于银行等金融机构之间的数据通讯、企业与合作伙伴之间需要共同信任根的数据互联。

直接签发最长 3 年有效期证书

本产品可直接签发有效期为 1 年、2 年或 3 年的证书，证书本身最长 3 年。这与公开 TLS 证书常见的多年期合约、到期前再重签较短周期证书的方式不同。

组织验证与域名控制验证

签发前，DigiCert 需完成 X9 组织验证，并确认申请方对域名的控制权。组织验证通过后，通常可加快后续证书签发。

支持 RSA 与 ECC

支持 RSA 2048、3072、4096 位，以及 ECC P-256、P-384。签名哈希可使用 SHA-256、SHA-384。证书默认包含服务器认证和客户端认证，可用于服务端鉴别和客户端鉴别，适合双向 TLS。密钥用途包含数字签名。

有效期内免费补发

证书有效期内可免费补发。补发后可在本站订单中下载新的证书文件。