本文目录:
- 1、SSL数字证书的申请方法是什么
- 2、国内的SSL证书都是代理吗?可以去国外买吗?
- 3、哪家的SSL证书比较好?
SSL数字证书的申请方法是什么
申请SSL证书主要需要经过以下3个步骤:
1、申请制作CSR文件
CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作,在制作的同时,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要制作CSR文件,申请人可以参考WEB SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。该文件在主机侦探SSL证书商城就可制作。
2、CA认证
将CSR提交给选择的CA机构,CA一般有2种认证方式:其中DV SSL证书仅需要进行域名验证,通常十多分钟就可颁发证书;若是OV、EV证书除了进行普通的域名验证外,还需要验证证书申请单位和被授权代表的身份,这两类证书需要申请人身份证,申请人授权书,营业执照,组织机构代码证,电话号码,手机,邮箱等等。一般需要3-5个工作日。
3、证书的安装
在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。若用户自己无法解决,也可以直接找让安信ssl进行安装。
国内的SSL证书都是代理吗?可以去国外买吗?
由于SSL证书主流的品牌都是国外的,国内的大多是国外证书的代理商,不建议直接去国外网站购买,安装比较麻烦,认证过程中也需要交流,语言会不通。
你可以选择在安信SSL证书网上购买SSL证书,并且提供发票与技术支持,价格更亲密。
哪家的SSL证书比较好?
价格最便宜的SSL证书——Positive SSL证书
Positive SSL证书是原Comodo旗下一款入门级域名型证书,现在属于Sectigo旗下品牌,信任度高,互联网上大量的网站都在使用该SSL证书,兼容99.9%以上的主浏览器。签发速度也很快,最快能在10分钟就能签发,价格低至百元,性价比极高,适合个人网站和小型企业。
方案灵活且带有本地化OCSP的SSL证书——DigiCert SSL证书
DigiCert是美国老牌CA ,具有中国本地化的OCSP,响应速度比国际版一般的CA快很多。而且DigiCert OCSP和CRL在中国对应的域名有ICP备案,不会被中国地区的网络拦截,比其他证书的稳定性要高。
国密SSL证书——Wotrus
沃通CA积极推动国产数字证书及国密算法的应用,Wotrus国密SSL证书是目前成熟落地且兼容性广泛的国密SSL证书产品,已经在全国十几个省市政务服务网站中得到广泛应用。
Wotrus国密SSL证书已经与我国业界主流的浏览器合作完成适配支持,兼容360浏览器、密信浏览器、红莲花浏览器等主流国密浏览器;并通过改造服务器软件国密支持模块,以及与业内相关厂商进行国密适配合作等方式,打造国密算法HTTPS加密的生态闭环,从数字证书、浏览器到服务器端实现全生态无缝应用。
沃通CA是电子认证服务机构及网络安全服务提供商,获得国密局颁发《电子认证使用密码许可证》、工信部颁发《电子认证服务许可证》,获批电子政务电子认证服务资质,深耕SSL证书行业十余年,具备合规资质和专业服务能力。
验证企业真实性方面灵活性较强的SSL证书——GlobalSign SSL证书
如果您的企业邮箱和电话号码都不方便提供或是因其他原因丢失了,在申请SSL证书验证企业真实性上出了问题,可以申请GlobalSign SSL证书,因为GlobalSign还可以通过邮寄挂号信来验证。
每个品牌的SSL证书都有自己的优势,您可以根据您自己的需要,选择最适合您网站的SSL证书。申请SSL证书请联系沃通CA。
本文来源:https://www.yuntue.com/post/158746.html | 云服务器网,转载请注明出处!

微信扫一扫打赏
支付宝扫一扫打赏