公司网站准备办理SSL证书，整理资料时才发现，域名登记人是老板，或者是当初负责建站的员工。现在证书要由公司购买，申请资料能不能填公司名称，是否得先把域名转到公司名下？
在获得域名持有人授权、能够完成域名控制权验证，并满足所选证书审核要求的情况下，企业可以办理相应的SSL证书。判断能否申请，要看企业是否获准使用这个域名、谁能配合验证，以及准备申请哪种证书。
域名登记、日常管理和证书申请，可能由不同的人负责。把这几件事分清楚，才能知道现在缺少的是授权、操作权限，还是企业审核资料。
一、先分清：个人持有域名，还是个人代管账号？
“域名在员工名下”有时指注册人确实是员工，有时只是员工掌握着管理账号。两种情况需要处理的事情不同。
如果注册人资料已经是公司，只是由员工负责登录、续费和修改设置，企业应让实际管理员配合证书申请，并明确后续由谁接手管理。此时首先需要解决的是账号管理和操作配合，无须仅因登录账号由员工使用，就另外安排一次域名过户。
如果域名注册人确实是老板或员工，就要先明确个人是否授权公司用于网站及证书申请。持有人同意后，企业再根据所选证书的规则提交资料、完成验证。颁发机构要求补充哪些说明，应按具体产品办理。
还有一种情况是，域名由建站公司注册和持有。企业应先了解双方原来的约定：对方是代为管理，还是保留域名、只向企业提供网站使用服务。如果企业希望长期独立运营，而双方对域名使用和交接还没有说清楚，就应先谈清这部分关系。
这一步会影响后续办理。例如，老板同意使用域名，解析由公司技术人员维护，双方就可以分别配合；如果域名持有人不愿授权，企业也拿不到必要的验证配合，采购人员就需要先解决使用问题，再安排证书订单。
二、公司申请DV证书和OV证书，有什么区别？
域名验证主要确认申请方对相应域名的控制或使用授权。企业身份审核则核实申请公司及相关信息，并确认申请是否获得企业授权。这两类审核回答的是不同问题。
CA/Browser Forum的《TLS基线要求》分别规定了组织身份核实和域名授权或控制验证。申请带有企业身份信息的证书，需要同时满足相应要求。
DV是域名验证型证书，重点完成域名控制权验证，证书中不展示经过审核的企业身份。公司只需要为网站建立受信任的HTTPS连接，又没有特定的企业身份验证要求时，可以结合实际域名范围考虑这类产品。
OV是组织验证型证书，除了域名验证，还要审核组织信息和申请授权。企业希望证书体现经过审核的公司身份，就需要向颁发机构提供符合要求的企业资料，并完成域名验证。
如果公司确实需要OV证书，可以先把个人持有、企业获准使用的情况交给服务商预审。服务商根据所选产品判断这类授权关系是否符合要求，再告知企业需要提供什么资料。
选择时可以先回答一个具体问题：公司是需要网站正常使用HTTPS，还是还需要证书包含经审核的企业身份？这个答案决定了后面主要准备域名验证，还是同时准备企业审核资料。
三、域名持有人和管理员，分别怎样配合申请？
获得授权后，申请往往还需要实际管理人员完成域名验证。域名由谁持有，与谁能修改当前生效的设置，需要分别了解。
例如，DNS验证要求在域名当前使用的解析设置中添加指定记录。域名解析可以理解为将域名连接到网站服务的设置；添加验证记录后，颁发机构会按规定检查本次申请所需的验证结果。
如果这部分由公司技术人员管理，就由技术人员按通知操作；如果由建站公司维护，就需要对方配合。域名购买平台与解析管理平台可能不同，负责申请的人应找到当前实际维护解析的人员。
有些产品也支持通过指定网站文件等方式验证，由有权限维护网站的人完成。选择哪种方式，要看颁发机构支持的验证方法，以及项目目前具备的操作条件。
如需补充域名持有人的授权说明，由持有人按要求配合；实际添加验证记录或处理验证文件，则由掌握相应权限的管理员执行。授权说明与域名验证各有用途，一份授权书不能直接代替颁发机构规定的验证过程。
对于老板持有、员工管理的域名，可以由老板确认授权，公司指定人员负责申请沟通，技术人员完成所需操作。分工清楚后，销售方发来的验证通知就能及时交到能够处理的人手中。
四、证书签发后，会体现个人还是公司的身份？
公司申请OV证书并通过审核后，证书中会包含经颁发机构核实的组织名称。域名登记人、经办人和付款人可以各有其人，这些角色不会自动改变证书中的组织名称。
例如，域名登记在老板名下，公司安排行政人员采购、技术人员做验证，申请主体仍是公司。公司提供真实的组织资料，其他人员按各自角色配合，审核后的OV组织身份应与申请公司的核实信息相对应。
填写申请资料时，组织名称与经办联系人的姓名因此需要分别处理。前者使用拟申请企业的真实信息，后者填写实际负责沟通的人。域名仍由个人持有的，还应如实说明个人与企业之间的授权使用关系。
付款方负责费用结算，证书中的身份信息则取决于产品类型和实际审核结果。讨论报价时，把付款联系人与审核联系人分别交代清楚，能够减少资料在财务、行政和技术人员之间来回转发。
如果由建站公司代办，应在委托内容中写清证书申请的企业名称和经办方式。涉及OV审核的企业信息由公司提供，域名管理方按申请要求配合；审核期间的问题也应有公司联系人能够答复。
五、要不要先把域名过户到公司名下？
对于已经明确用于公司长期经营的域名，企业可以考虑将注册人信息调整为公司，并把管理权限交给公司指定人员。这样处理的直接作用，是以后办理续费、修改设置或更换维护人员时，减少对个人长期配合的依赖。
如果当前持有人已经授权公司使用，验证人员也能够正常配合，可以先让服务商按现有关系进行申请预审。对方确认所选产品接受这类申请后，再根据网站使用时间安排办证与域名信息变更，无须把过户当作所有SSL证书统一要求的前置步骤。
如果颁发机构需要补充授权证明，或者现有资料无法说明企业有权使用该域名，就先处理缺少的部分。企业应让服务商说明具体问题是材料不全、验证无法完成，还是产品本身不接受当前申请方式，这几种原因需要采用不同办法解决。
过户与申请同时进行时，还应让参与人员知道当前使用哪一套资料。注册人信息正在变化，申请负责人却仍按旧情况答复审核，容易造成补充说明。明确变更是否完成、由谁继续配合验证，能减少这种往返。
如果持有人与企业尚未达成一致，先解决域名使用和管理关系更合适。SSL证书的审核无法替双方决定域名今后归谁持有。
六、付款之前，怎样判断这笔订单能否办理？
咨询时，企业可以把情况直接说明白：“域名登记在个人名下，个人已同意公司使用，目前解析由谁管理，准备以哪家公司申请哪类SSL证书。”比起只问个人域名能不能办，这些信息更有助于服务商作出判断。
接下来应让对方结合具体品牌和产品说明审核安排。企业需要知道是否接受当前授权关系、公司需要提供哪些资料，以及哪些操作需要持有人或管理员参与。材料涉及个人或企业信息时，也应确认通过什么正式渠道提交。
如果购买的是包含代办支持的服务，可以进一步确认对方负责整理哪些申请资料、指导哪种域名验证，以及补充材料时由谁继续跟进。服务内容越具体，企业越容易判断现有人员能否配合，也方便比较报价。
如果服务商同时协助域名过户和证书申请，应将两项工作分别说明。域名信息变更由注册商按规则处理，SSL证书则由证书颁发机构审核签发。企业可以据此了解哪些工作由注册商办理、哪些属于证书服务，以及报价是否包含双方需要的人工协助。
对可能无法通过审核的情况，付款前还应了解取消申请、退订或调整产品的处理规则。服务商作出的说明应围绕具体产品和当前资料，而不是仅凭“个人域名也能申请”就承诺一定签发。
域名登记在个人名下，企业办理SSL证书时，先把授权与管理关系讲清楚，再按网站需要选择验证类型。能够提供真实资料、完成规定验证并符合产品要求，才是办证的关键。长期管理需要过户的，再与本次申请一并规划，办理过程会更清楚。
