万网域名证书现在统一放在阿里云控制台内管理，需要登录阿里云官网，不能访问旧万网独立页面。
登录阿里云官网，顶部搜索框输入域名，进入域名控制台或者域名列表页面，页面会展示名下全部域名。找到目标域名，点击右侧管理按钮，左侧菜单栏，域名安全或者基础信息板块内，存在域名证书下载入口。点击进入页面直接展示电子证书，包含域名名称、注册主体、有效期等信息，页面下方有下载按钮，点击就能保存证书文件到本地。
下载得到压缩包，解压之后一般包含.crt文件和.pem密钥文件。提交备案或者机构审核使用的是.crt文件，这是域名所有权电子凭证。
如果域名数量较多，不想逐个下载，可以在域名列表勾选多个目标域名，点击页面底部更多按钮，选择下载域名证书，系统打包文件，之后在我的下载页面获取。批量下载存在限制，每日最多十次，文件在服务器仅保存72小时，下载完成尽快本地备份。
手机端也能操作，但不推荐。阿里云App该入口隐藏较深，部分版本甚至没有这个功能，电脑浏览器访问最稳定。
证书下载失败，大多不是系统故障，而是域名状态异常。最常见原因是域名没有完成实名认证，未实名状态不会展示证书下载入口。先进入域名控制台确认实名认证状态，显示已通过之后再尝试下载。还有一种情况，域名刚注册或者刚转入，证书生成需要数小时至一天，等待一段时间刷新页面。域名状态为ServerHold或者已经过期，需要先处理域名异常状态，才能下载证书。
还有一处细节容易出错。证书上注册人名称，必须和备案主体名称完全一致，括号、空格都不能存在差异。信息不符不用重复下载，先进入域名控制台修改域名注册信息，修改完成重新下载新证书。
备案上传还有文件大小限制，证书图片大小控制在200KB至4MB之间，过小或者过大都无法提交。下载PDF原件直接上传即可，清晰度满足审核要求，审核机构认可。
想要核验证书真伪也很简单，记事本打开.crt文件，文件开头是BEGIN CERTIFICATE编码文本，里面包含域名、签发机构、有效期。复制这段编码，粘贴到任意在线证书解析工具，能够读出完整信息，说明文件完好。
域名证书平时很少用到，办理备案、小程序审核、企业支付宝认证、银行对公账户年审的时候，经常需要提交。提前下载备份保存，比临时查找方便很多。