在 Apple 商务中创建证书以便使用“在网页上通过‘钱包’验证”
你需要先获得 Apple 发放的证书，才能使用“在网页上通过‘钱包’验证”。如需获取证书，请按照以下步骤操作：
拥有至少一个品牌。
确认要使用“在网页上通过‘钱包’验证”功能的域名归你所有。
填写申请表。
创建并上传证书签名请求（CSR）。
下载 Apple 发放的证书并将其添加至网站。
证书签名请求要求
针对要使用的域名，你需要持有 Apple 发放的证书。如需获取此证书，你必须先创建一个至少 2048 位、.pem 格式的证书签名请求（CSR）。请求须包含以下内容：
内容 | 描述 |
|---|---|
通用名称 | 完全限定域名（FQDN）。 |
国家／地区 | 国家／地区代码（2 位数）。 |
州或地区 | 官方认可的州、省、地区或语言区。 |
组织名称 | 组织的官方名称。 |
组织单位（选填） | 组织中该科系的官方名称。 |
电子邮件地址 | 域（或 IT）管理员的电子邮件地址。 |
选择或添加品牌
填写申请表
请在申请表中说明你当前使用的验证类型和使用方式。要了解更多信息，请参阅“申请表介绍”。
选择验证所需的数据类型。
描述网站提供的哪些商品或服务需要年龄或身份验证。
描述网站目前如何验证年龄或身份。
选择“提交以供审核”，将相关信息发送给 Apple。
添加并验证域
最多可以添加 5 个域名或子域名，但每个品牌只能有一个唯一根域名。验证域名前，你需要先在每个域的 DNS 服务器中添加一条 TXT 记录。
请遵循“添加并验证域”中的步骤进行操作。
上传截屏或文稿，说明网站目前的年龄或身份验证流程。如果网站目前并没有验证流程，请提供材料说明计划在网站上推出的验证流程。
选择“提交以供审核”，将你的域名信息发送给 Apple。
获取证书
域名验证成功且你提交的申请表获得 Apple 批准后，所有具有管理员职务的用户都会收到电子邮件通知。之后，你便可以登录 Apple 商务来获取证书。
首先，请确认证书名称。系统已经预填了名称，但你可以进行编辑。证书名称最多不能超过 50 个字符，可包含字母、数字和破折号，不能包含空格。
输入证书名称。
选择此证书的域名。
创建 CSR。如果你不是通过第三方合作伙伴或开发者创建 CSR，且你不确定如何创建，请参阅以下内容：
Apple 开发者网站：创建证书签名请求
ssl.com：使用 OpenSSL 手动生成证书签名请求（CSR）
创建 CSR 后，请选择“上传 CSR”，将其上传至 Apple 商务。
选择“生成证书”。
Apple 会为该网站生成证书。
选择“下载证书”，然后选择证书的存储位置。
选择“存储”。
联系你的网络管理员，将证书添加到你的网站。