⑴ SSL证书如何申请
申请SSL证书主要需要经过以下3个步骤:
1、申请制作CSR文件
CSR就是Certificate Secure
Request证书请求文件。这个文件是由申请人制作,在制作的同时,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要制作CSR文件,申请人可以参考WEB
SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。该文件在主机侦探SSL证书商城就可制作。
2、CA认证
将CSR提交给选择的CA机构,CA一般有2种认证方式:其中DV
SSL证书仅需要进行域名验证,通常十多分钟就可颁发证书;若是OV、EV证书除了进行普通的域名验证外,还需要验证证书申请单位和被授权代表的身份,这两类证书需要申请人身份证,申请人授权书,营业执照,组织机构代码证,电话号码,手机,邮箱等等。一般需要3-5个工作日。
3、证书的安装
在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。若用户自己无法解决,也可以直接找让安信SSL进行安装。
⑵ 如何申请SSL证书
您好!
SSL申请步骤如下:
一、快捷申请SSL证书,请淘宝中找到:Gworg
二、提前准备好域名(网址),联系人的邮箱(该邮箱用于接收证书)
三、根据客服提示引导完成域名认证。
四、获取SSL证书并且安装到服务器或支持SSL证书的虚拟主机。
⑶ 请教大家怎么申请免费的SSL证书
免费SSL证书一般只有DV SSL证书这个类型,只需验证域名所有权,申请比较简单,找家颁发免费SSL证书的机构,按照要求填写相关资料提交就行了。
⑷ 如何申请免费SSL证书有大神指点下吗
申请免费的SSL证书跟申请付费的差不多,不过不建议给网站申请免费的SSL证书,毕竟天下没有免费的午餐。免费的SSL证书和付费的SSL证书还是有很多区别的,如下:
1、验证类型
免费SSL证书只有域名验证性型(DV SSL证书),而付费SSL证书有域名验证型(DV SSL证书)、企业验证型(OV SSL证书)、组织验证型(EV SSL证书)。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证,因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书,从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用,但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器,信息加密也就如同虚设,黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制,比如:免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣,大多数免费的SSL证书都由用户自行安装,无法提供后期服务和技术支持,在遇到SSL证书安装问题时,也无法得到解决。
而提供付费SSL证书的商家,一般会提供申请购买到安装的一系列访问,后续出现问题,还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短,每三个月或者一个月就要更新一次,到期后还要自己申请,很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年,不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等,而付费SSL证书选择性就大得多,Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
⑸ 《如何为你的服务器申请免费的SSL证书》
免费SSL证书通常只支持单个域名申请3个月,目前很多地方可以提供免费的SSL证书,但大多数都有一定的限制。
任何东西都是有成本的,免费的域名型DVSSL证书也一样。它需要花费您大量的时间,且需要您具有专业的技术,还不能享受付费DVSSL证书所能提供的有价值的附加功能。
免费证书:个人及测试使用保护网站仅DV SSL证书不支持弱强度低备兼容性差(不兼容xp低版本客户端,安卓4.0及其以下的客户端,JDK1.6及其以下客户端),部分浏览器受限(不支持部分国产及低版本浏览器)。有的免费SSL证书,例如Let's Encrypt Authority X3 甚至不被市场占有率很大的360浏览器信任,至今仍没在360浏览器信任列表里面。
⑹ ssl证书怎么申请,有什么安装条件吗
SSL证书申请流程如下:
第一步,生成并提交CSR(证书签署请求)文件
CSR文件一般都可以通过在线生成(或服务器上生成),申请人在制作的同时系统会产生两个秘钥,公钥CSR和密钥KEY。选择了SSL证书申请之后,提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
第二步,CA机构进行验证
CA机构对提交的SSL证书申请有两种验证方式:
第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱(这个邮箱是通过WHOIS信息查询到的域名联系人邮箱)。管理员在收到邮件之后,确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。
第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说,除了域名认证,还得进行人工核实企业相关资料和信息,确保企业的真实性。
第三步,CA机构颁发证书
由于SSL证书申请的型号不同,所验证的材料和方式有些区别,所以颁发时间也是不同的。
如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书,一般3-7个工作日就能颁发。
⑺ 新手教材:教您如何申请免费SSL证书
免费SSL证书产品属于开放式申请的DV证书,有效时间3、6、12个月3个时间段,到期后需要重新续签,当然免费产品也随时收费,这种产品是被动性的,所以正规的业务网站不建议使用;根据智深站长提供的免费证书因为缺乏域名与内容的验证,导致证书滥发给很多违规站,这样导致证书滥发,滥发比较严重的证书信任度会降低,直到最后完全不被信任惩罚,当然网站也会受到影响,被惩罚的机构案例:沃通、StartSSL、赛门铁克(当然被全球公认信任机构因滥发后导致被谷歌火狐等浏览器暂停信任)
免费证书产品:Let's Encrypt(公认的免费证书签发机构3-6个月)、各大云服务器商一般都有接口可以申请免费SSL证书,当然适合个人学习,如果靠互联网赚钱的,还是用收费的靠得住。
现在人不差这几个钱,如果想要靠网站赚钱,还是掏点钱出来买一台稳定的服务器、域名、SSL证书等互联网产品,不要说什么最好的,总比那种免费的东西好!
⑻ 如何申请免费SSL证书
什么是SSL证书?
传统
Http协议中数据以明文进行传递,用户隐私存在被窃听、篡改、冒充的风险,而Https在Http的基础上加入SSL (Secure Socket Layer)协议,SSL验证服务器身份,并为浏览器和服务器之间的通信加密,使数据传输安全性得到质的提升。实现Https首先需要向国际公认的证书证书认证机构(简称CA,Certificate Authority)申请SSL证书。但也正是由于其申请流程过于复杂,并且价格昂贵,基本上没有
免费的ssl证书,因此
ssl证书在很长一段时间内并没有被普及。
开启分步阅读模式
工具材料:
独立IP服务器1台
已备案域名1个
申请免费SSL证书的流程
01
申请证书
02
确认证书类型
该证书是
免费DV SSL(域名型) 国际公认的证书证书认证机构(CA) – G3证书
03
填写信息
填写证书需要绑定的域名,备注名选填,密码必填
(注意:牢记私钥密码,安装证书与合成pfx证书时需要用到,如果忘记密码只能重新申请)
04
验证身份
在域名解析中手动添加一条解析记录,或向域名whois邮箱发一封确认邮件,以此验证该证书申请人为域名持有人的身份。
05
邮件验证
因笔者使用的是whois邮箱验证,因此以邮箱为例说明,点击邮件中的链接即可完成验证。
06
证书申请通过
特别提示
如果采用whois邮箱验证域名,必须确保whois信息未被隐藏
私钥密码要牢记,忘记密码后不能找回,只能重新申请
⑼ 怎样申请免费通配的ssl证书
通配符SSL证书没有免费的,可以申请付费的,具体申请步骤如下:
第一步:将CSR提交到代理商
CSR(Certificate Signing Request)文件必须由用户自己生成,也可以利用在线CSR生成工具。选择要申请的产品,提交一个新的订单,并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后,如果是域名验证型证书(DV SSL证书),在域名验证之后10分钟左右就可颁发证书,若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后,将发送一封确认信到管理员邮箱,信中将包含一个 对应的链接过去。每一个订单,都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接,可以访问到CA机构验证网站,在验证网站,可以看到该订单的申请资料,然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后,CA机构会将证书通过邮件方式发送到申请人自己的邮箱,当用户收到证书后直接安装就可以了。若安装存在问题,我们是提供免费证书安装服务的。
⑽ 如何获取免费ssl证书
取回和安装指南
WoSign客户端证书,包括电子邮件加密证书、超真个人证书、超真单位证书和全球可信供应商认证证书,在线申请过程包含了4个步骤(其中3个步骤是需要用户完成的):在线生成私钥 -> 提交证书请求文件 -> 签发证书 -> 证书取回安装。
用户或客服代用户在 WoSign “我的帐户”中下单申请客户端证书后,证书申请人/证书申请单位授权接收证书邮箱会收到一份最终用户在线申请证书的通知邮件,如下图1所示,请复制或点击邮箱中从 https://结尾的完整网址到浏览器中。请注意:为了确保您或您的用户能正常收到WoSign证书管理系统自动发送的邮件,请一定要把系统发件邮箱:和域名“wosign.net和wosign.com” 列入邮件服务器的信任列表中 列入邮件服务器的信任列表中,或添加到您的地址簿、信任发件人中。此验证码为系统自动发送的,您必须想办法能收到系统验证码邮件,否则只能换邮箱了。 图1如下:
21.点击“完成”;表示证书备份完成,请保管好PFX文件和设置的密码。