隨著谷歌、百度等主流瀏覽器大力支持鼓勵網站安裝SSL證書進行https加密,保障網站安全,網站安裝https證書已經成為一種趨勢。那么,https安全證書如何申請?申請https證書需要什么?https證書申請多少錢?
一、什么是https證書?
https證書也就是SSL證書,網站通過申請SSL證書將http協議升級為https加密協議,搭建加密傳輸、身份認證的網絡安全通道。
二、https安全證書如何申請,https安全證書申請流程
(1)選擇合適的https安全證書,如何選擇?可看安信SSL證書整理的選擇https安全證書的構想圖(2)成功購買合適的https安全證書。
1、生成證書請求文件CSR,用戶進行https證書申請的第一步就是要生成CSR證書請求文件,系統(tǒng)會產生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器上。要生成CSR文件,站長可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。
2、將CSR提交給CA機構認證,CA機構一般有2種認證方式:域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱,只顯示網站域名,也就是我們經常說的域名型https證書。
企業(yè)文檔認證,需要提供企業(yè)的營業(yè)執(zhí)照。國外https證書申請CA認證一般需要1-5個工作日。同時認證以上2種方式的證書,叫EV SSL證書,EV SSL證書可以使瀏覽器地址欄變成綠色,所以認證也最嚴格。EV SSL證書多應用于金融、電商、證券等對信息安全保護要求較高的領域。
3、獲取https證書并安裝,在收到CA機構簽發(fā)的https證書后,將https證書部署到服務器上,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導入JKS文件后,復制到服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導入。
(3)安裝SSL證書;可聯系SSL證書提供商幫助安裝。
三、https安全證書多少錢?
安信SSL證書可提供Symantec、Geotrust、Comodo、Thawte以及RapidSSL等多家全球權威CA機構的SSL數字證書。不同的SSL證書品牌價格不一樣,便宜的有Comodo、RapidSSL的證書,一般幾百元就可以申請一個,高端的產品有Symantec、Geotrust等SSL證書,一般在百元至萬元之間。





