ssl證書是一種數(shù)字證書,它是為網(wǎng)站提供一種更加安全的保護(hù)的方式。今天我們通過來看看ssl證書免費(fèi)申請(qǐng)的流程,ssl證書對(duì)網(wǎng)站的具體作用又是什么。給各位帶來一些干貨。
ssl 證書按大類一般可分為 dv ssl 、ov ssl 、ev ssl 證書。有的也會(huì)叫做域名型、企業(yè)型、增強(qiáng)型證書,不同的廠商叫法可能有所不同,但差別不大。
1)域名型ssl證書(dv ssl)
即證書頒布機(jī)構(gòu)只對(duì)域名的所有者進(jìn)行在線檢查,通常是驗(yàn)證域名下某個(gè)指定文件的內(nèi)容,或者驗(yàn)證與域名相關(guān)的某條 txt 記錄;
2)企業(yè)型ssl證書(ov ssl)
是要購(gòu)買者提交組織機(jī)構(gòu)資料和單位授權(quán)信等在官方注冊(cè)的憑證,證書頒發(fā)機(jī)構(gòu)在簽發(fā) ssl 證書前不僅僅要檢驗(yàn)域名所有權(quán),還必須對(duì)這些資料的真實(shí)合法性進(jìn)行多方查驗(yàn),只有通過驗(yàn)證的才能頒發(fā) ssl 證書。
3)增強(qiáng)型ssl證書(ev ssl)
與其他 ssl 證書一樣,都是基于 ssl/tls 安全協(xié)議,但是驗(yàn)證流程更加具體詳細(xì),驗(yàn)證步驟更多,這樣一來證書所綁定的網(wǎng)站就更加的可靠、可信。它跟普通 ssl 證書的區(qū)別也是明顯的,安全瀏覽器的地址欄變綠,如果是不受信的 ssl 證書則拒絕顯示,如果是釣魚網(wǎng)站,地址欄則會(huì)變成紅色,以警示用戶。
一、查找免費(fèi)ssl證書
通過百度中文查找免費(fèi)ssl證書,找到ssl證書的下載地址。
二、選擇ssl免費(fèi)證書類型
免費(fèi)證書基本沒有選擇,只有dv ssl證書。
三、登陸/注冊(cè)
1、已經(jīng)擁有賬號(hào)密碼或客戶端證書,請(qǐng)選擇后上角登陸方式登陸。
四、證書申請(qǐng)
登陸到云市場(chǎng),進(jìn)入用戶中心——點(diǎn)擊【購(gòu)買證書】——選擇【symantec dv ssl】——點(diǎn)擊【加入購(gòu)物車】——點(diǎn)擊【去購(gòu)物車結(jié)算】——設(shè)置年限和域名數(shù)量后【確認(rèn)訂單】——【立即下單】
五、補(bǔ)充申請(qǐng)材料
點(diǎn)擊【補(bǔ)充材料】,填寫證書綁定的域名,證書簽名算法,證書安裝密碼,中英文證書等信息。
六、域名驗(yàn)證
whois郵箱驗(yàn)證和網(wǎng)站控制權(quán)驗(yàn)證二選一
七、選擇csr(ssl證書免費(fèi)申請(qǐng)文件)生成方式
方式一簡(jiǎn)單省事,直接在wosign系統(tǒng)中生成。如果你覺得不放心,一定要自己生成就選方式二,自己在服務(wù)器上生成后,在線提交。
在線提交完成后就生成csr并確認(rèn)訂單
八、等待證書簽發(fā)
證書申請(qǐng)一般十幾分鐘就能完成簽發(fā),系統(tǒng)會(huì)把取回證書申請(qǐng)的鏈接,發(fā)郵件到你的申請(qǐng)郵箱里。然后訪問這個(gè)鏈接,然后證書申請(qǐng)就好了。
九、安裝部署到服務(wù)器
安裝部署到服務(wù)器可以參考安裝指南,至此,ssl證書免費(fèi)申請(qǐng)的教程就介紹完了。