我ssl證書怎么申請(qǐng)?哪里購(gòu)買SSL證書便宜?
??ssl證書怎么申請(qǐng)?
??第一步,生成并提交CSR(證書簽署請(qǐng)求)文件
??CSR文件一般都可以通過在線生成(或服務(wù)器上生成),申請(qǐng)人在制作的同時(shí)系統(tǒng)會(huì)產(chǎn)生兩個(gè)秘鑰,公鑰CSR和密鑰KEY。選擇了SSL證書申請(qǐng)之后,提交訂單并將制作生成的CSR文件一起提交到證書所在的CA頒發(fā)機(jī)構(gòu)。
??第二步,CA機(jī)構(gòu)進(jìn)行驗(yàn)證
??CA機(jī)構(gòu)對(duì)提交的SSL證書申請(qǐng)有兩種驗(yàn)證方式:
??①是域名認(rèn)證。系統(tǒng)自動(dòng)會(huì)發(fā)送驗(yàn)證郵件到域名的管理員郵箱(這個(gè)郵箱是通過WHOIS信息查詢到的域名聯(lián)系人郵箱)。管理員在收到郵件之后,確認(rèn)無誤后點(diǎn)擊我確認(rèn)完成郵件驗(yàn)證。所有型號(hào)的SSL證書都必須進(jìn)行域名認(rèn)證。
??②是企業(yè)相關(guān)信息認(rèn)證。對(duì)于SSL證書申請(qǐng)的是OV SSL證書或者EV SSL證書的企業(yè)來說,除了域名認(rèn)證,還得進(jìn)行人工核實(shí)企業(yè)相關(guān)資料和信息,確保企業(yè)的真實(shí)性。
??第三步,CA機(jī)構(gòu)頒發(fā)證書由于SSL證書申請(qǐng)的型號(hào)不同,所驗(yàn)證的材料和方式有些區(qū)別,所以頒發(fā)時(shí)間也是不同的。如果申請(qǐng)的是DV SSL證書最快10分鐘左右就能頒發(fā)。如果申請(qǐng)的是OV SSL證書或者EV SSL證書,一般3-7個(gè)工作日就能頒發(fā)。
??哪里購(gòu)買SSL證書便宜?
??國(guó)內(nèi)比較專業(yè)的SSL證書經(jīng)銷商并不是很多,目前價(jià)格便宜、安全可靠的當(dāng)屬新網(wǎng)。作為知名云計(jì)算服務(wù)商,新網(wǎng)提供的域名型(DV)ssl證書價(jià)格非常低廉。如果是個(gè)人博客、小企業(yè)網(wǎng)站和一些傳統(tǒng)行業(yè)形象展示類網(wǎng)站,一般只需要申請(qǐng)一個(gè)域名型 SSL證書(DV SSL)就足夠了。
??一方面,這類網(wǎng)站可能沒有值得加密的信息;另一方面域名型 DV SSL證書申請(qǐng)的流程簡(jiǎn)潔,審批時(shí)間快,費(fèi)用低廉。域名型SSL證書,信任等級(jí)普通,只需驗(yàn)證網(wǎng)站的真實(shí)性便可頒發(fā)證書保護(hù)網(wǎng)站。
??而要購(gòu)買可信度較高的 OV 企業(yè)型或EV 增強(qiáng)型SSL證書的企業(yè),須要驗(yàn)證企業(yè)的身份信息,審核嚴(yán)格,安全性更高,適合公司網(wǎng)站使用,有助于提升品牌形象。
??安裝SSL證書常見的錯(cuò)誤解決方法
??1、此網(wǎng)站出具的安全證書已過期或還未生效。當(dāng)出現(xiàn)這個(gè)提示時(shí),說明網(wǎng)站使用的SSL證書已經(jīng)過期。
??解決方法:首先檢查網(wǎng)站證書的有效期,如果確實(shí)已經(jīng)過期,那么就盡快聯(lián)系SSL證書提供商進(jìn)行續(xù)費(fèi)。如果SSL安全證書還在有效期內(nèi),那么需要檢查本地電腦的日期設(shè)置是否正確。如果日期錯(cuò)誤,修改到正確的時(shí)間便可。
??2、本頁(yè)面包含有不安全的內(nèi)容。如果所訪問的頁(yè)面需要通過HTTPS方式才能被訪問,其頁(yè)面中的圖片、js腳本、flash等全部元素都必須是HTTPS方式調(diào)用,否則便會(huì)出現(xiàn)這種問題。
??解決方法:將調(diào)用的HTTP方式修改為HTTPS便可。
??3、此網(wǎng)站出具的安全證書不是由受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的。原因:
??①正在使用的SSL證書并不是通過正式的全球信任的CA頒發(fā)。
??②SSL證書安全錯(cuò)誤。
??解決方法:
??如果是原因①那么建議更換SSL證書,建議使用:Comodo SSL、Positive SSL Wildcard等證書。
??如果是原因②,可以檢查下是否刪除了原來的測(cè)試證書,如果網(wǎng)站使用的證書是正確的,請(qǐng)重新啟動(dòng)網(wǎng)站服務(wù)。
??上文就是我ssl證書怎么申請(qǐng)的具體方法,如果你是在新網(wǎng)上申請(qǐng)的ssl證書,會(huì)有相關(guān)的技術(shù)人員來指導(dǎo)你安裝,即便是小白也能輕松玩轉(zhuǎn)ssl證書。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科