我們都知道ssl證書可以保護(hù)網(wǎng)絡(luò)的安全,但是我們不知道這個(gè)該怎么申請,https網(wǎng)站已經(jīng)越來越多,想讓你的網(wǎng)站升級成為https網(wǎng)站首先就是先去申請一張https證書。網(wǎng)站安裝ssl證書后,使用https加密協(xié)議訪問網(wǎng)站,可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的ssl加密通道(ssl協(xié)議),實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸,防止傳輸數(shù)據(jù)被泄露或篡改。但是很多小伙伴可能從未有申請過https證書,下面就由小編和大家講一講如何先申請ssl證書。
一、選擇合適的證書類型
要申請https證書,首先你要了解到底你的網(wǎng)站應(yīng)該申請哪一種https證書。一般https證書分以下幾種:
1、ev證書:安全級別最高,審核級別也是最嚴(yán)格的一款證書。相對應(yīng)的ev證書也是價(jià)格最高的一款證書,一般適用于銀行、金融、在線支付、政府企業(yè)等需要高信任度的網(wǎng)站。
2、ov證書:安全級別略低于ev證書,審核的嚴(yán)格程度也略低于ev證書,但同樣會(huì)對申請者的身份進(jìn)行詳細(xì)的審核,確保身份的真實(shí)性。一般而言,ov證書是面向企業(yè)申請的,適用企業(yè)如:電子商務(wù)類網(wǎng)站、企業(yè)網(wǎng)站等等。
3、dv證書:只會(huì)對網(wǎng)站域名進(jìn)行審核,而不會(huì)對網(wǎng)站所有者的身份進(jìn)行審核,因此在安全級別上dv證書是最低的。而由于dv證書只審核域名,不會(huì)有人工審核的參與,所以dv證書在價(jià)格上相對于ev和ov證書確實(shí)是要低很多。dv證書由于安全級別較低,因此并不推薦企業(yè)用戶使用,一般dv證書比較適用于個(gè)人網(wǎng)站或測試系統(tǒng)中使用。
4、通配符證書:證書所保護(hù)的域名范圍以*.domain.com的形式設(shè)置。一般使用場景是一個(gè)主域名下?lián)碛卸嘟o二級域名的網(wǎng)站。使用通配符證書具有很高的靈活性,一張證書就能適用于n給二級域名網(wǎng)站??上У氖莈v證書暫時(shí)不能支持通配符的形式,目前只有ov和dv證書才支持通配符的形式。
根據(jù)你的網(wǎng)站實(shí)際情況,選擇好合適的證書類型是你申請https證書的第一步,也是很重要的一步。
你可以在百度中找到不同的ssl證書代理機(jī)構(gòu),來選擇你所需要的https證書。你也可以聯(lián)系我們的客服,我們將會(huì)根據(jù)你網(wǎng)站的實(shí)際情況,為你推薦最為合適證書。(點(diǎn)擊了解詳細(xì)的https證書價(jià)格)
二、提交資料審核
選擇好證書類型后,你就可以開始進(jìn)行https證書申請了。不同的證書類型所需要的審核材料略有不同。
ev和ov證書由于需要審核企業(yè)的身份信息,那么就需要你提供詳細(xì)的企業(yè)身份資料(如:營業(yè)執(zhí)照、法人身份證、公司電話、郵箱等等)。dv證書由于只需驗(yàn)證域名,因此只需在網(wǎng)上進(jìn)行域名審核即可,而不需要提交企業(yè)身份信息。
域名驗(yàn)證方式一般分:dns驗(yàn)證和文件驗(yàn)證。
1、dns驗(yàn)證:
用戶在提交了https申請后,會(huì)收到一封域名驗(yàn)證email郵件,郵件中會(huì)有一個(gè)域名驗(yàn)證編碼(code)。用戶需登錄到你的域名管理平臺(tái),進(jìn)行域名解析配置,把該code配置的域名解析中。以下是在阿里云上進(jìn)行的域名配置例子,供用戶參考。
2、文件驗(yàn)證:
假如你選擇的是文件驗(yàn)證,那么你同樣會(huì)在提交https證書申請后會(huì)收到一封域名驗(yàn)證email郵件,郵件中同樣會(huì)含有驗(yàn)證編碼,不同的是你需要在你的服務(wù)器中指定的目錄中創(chuàng)建一個(gè)txt文件,文件中包含有驗(yàn)證編碼就可以了。
三、下載和安裝https證書
審核通過之后,即可頒發(fā)出https證書。一般會(huì)以電子郵件的方式把https證書發(fā)送給你,拿到證書后就可以使用證書進(jìn)行安裝部署。具體如何進(jìn)行ssl證書安裝部署這里不再展開介紹,如有需要可閱讀ssl證書安裝部署大全。你也可以聯(lián)系我們,我們的技術(shù)人員會(huì)根據(jù)你的服務(wù)器情況協(xié)助你進(jìn)行證書的安裝部署。
當(dāng)用戶收到ssl證書后就可以配置到服務(wù)器上。這樣的話我們就可以使用了,當(dāng)然我們一定要先驗(yàn)證一下是否可以使用,因?yàn)檫@樣的話更加放心一點(diǎn),如果不可以使用的話,可以聯(lián)系一下ssl證書的客服,看一下是什么原因造成的。小伙伴們要想獲得更多先申請ssl證書的內(nèi)容,請關(guān)注我們!