在 Apple 商务中创建证书以便使用“在网页上通过‘钱包’验证”
你需要先获得 Apple 发放的证书，才能使用“在网页上通过‘钱包’验证”。如需获取证书，请按照以下步骤操作：
拥有至少一个品牌。
确认要使用“在网页上通过‘钱包’验证”功能的域名归你所有。
填写申请表。
创建并上传证书签名请求（CSR）。
下载 Apple 发放的证书并将其添加至网站。
证书签名请求要求
针对要使用的域名，你需要持有 Apple 发放的证书。如需获取此证书，你必须先创建一个至少 2048 位、.pem 格式的证书签名请求（CSR）。请求须包含以下内容：
内容 | 描述 |
|---|---|
通用名称 | 完全限定域名（FQDN）。 |
国家／地区 | 国家／地区代码（2 位数）。 |
州或地区 | 官方认可的州、省、地区或语言区。 |
组织名称 | 组织的官方名称。 |
组织单位（选填） | 组织中该科系的官方名称。 |
电子邮件地址 | DNS 或 IT 管理员的电子邮件地址。 |
发行机构证书
如需验证用户所在州、国家或地区证件发放机构的负载，请从其网站下载并使用证书发行机构（IACA）证书。
获取证书
域名验证成功且你提交的申请表获得 Apple 批准后，所有具有组织管理员职务的用户都会收到电子邮件通知。之后，你便可以登录 Apple 商务来获取证书。
首先，请确认证书名称。系统已经预填了名称，但你可以进行编辑。证书名称最多不能超过 50 个字符，可包含字母、数字和破折号，不能包含空格。
输入证书名称。
选择此证书的域名。
创建 CSR。如果你不是通过第三方合作伙伴或开发者创建 CSR，且你不确定如何创建，请参阅以下内容：
Apple 开发者网站：创建证书签名请求
ssl.com：使用 OpenSSL 手动生成证书签名请求（CSR）
创建 CSR 后，选择你的 .pem 证书文件，然后选择“上传 CSR”以将其上传至 Apple 商务。
选择“生成证书”。
Apple 会为该网站生成证书。
选择“下载证书”，然后选择证书的存储位置。
选择“存储”。
联系你的网络管理员，将证书添加到你的网站。