2023-6-5 16:30:10
评论(0)
一、证书的申请
1、CSR文件
申请SSL证书需要先制作CSR文件，CSR包含了你服务器信息和单位信息，需要提供给CA认证中心，确保网站的合法性，再生成CSR文件同时生成私钥文件。
2、CA认证证书申请
CSR提交给CA有2种认证方式：
① 域名认证：对管理员邮箱进行认证，这种认证方法效率比较快，但不好的是签发的证书是不包含企业的名称。
② 企业的认证：需要提供企业的营业执照等。
这种验证方式叫EV SSL证书，表现形式是：绿色地址栏显示公司名称+安全锁+Https，重点强调网站安全和品牌可信形象的网站，提高用户的信任度。
3、证书安装
拿到CA证书后，就可以把证书部署在服务器上，一般通过APACHE文件直接将KEY+CER复制到文件上，然后修改httpD.CONF文件。将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。
SSL的专业证书可能需要花费一定费用，功能越强大的证书费用越高。一般常用于大中型网站，比如购物网站、网上银行等。
小型站点可以使用免费的SSL证书，免费SSL证书都是DV SSL证书，仅适用于个人博客、个人站点。
二、服务器选择
购买服务器的时候需要考虑服务器是否支持SSL功能，与证书匹配能实现的功能都是需要考虑到。
三、网站开发
使用HTTPS的网站与HTTP的网站在开发期间，很多地方都是很相识的，比较大的区别是使用的协议不同。
|
|
美国
加拿大
新加坡
日本
迪拜
澳洲
泰国
越南
新西兰
马来
意大利
英国
德国
法国
西班牙
