零基础了解SSL证书的定义申请说明方式等作业流程.docVIP

零基础了解SSL证书

在哪里申请SSL证书？

SSL证书是有全球可信CA机构，比如Symantec、DigiCert、Entrust等最终审核签发数字证书。

在中国，通常是由环度网信SSL证书网来申请这些可信证书。

SSL证书是什么？

SSL是安全套接层(SecureSocketLayer)缩写形式。SSL证书是一个包含SSL协议证书，由数字证书提供商来提供。因为现今互联网发展，SSL证书已经不仅限于提供一份SSL协议，更多是代表着一个互联网络身份认证。SSL证书能够验证您网站身份，并对访客和您网站之间往来传输信息进行加密。这么能够预防信息偷窃者监视您和用户之间交流。SSL是一个经过加密信息和提供鉴权，为用户提供网站安全技术。一份SSL数字证书包含一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密信息。浏览器指向一个安全域时，SSL同时确定服务器和用户端，并创建一个加密方法和一个唯一会话密钥。它们能够开启一个确保消息隐私性和完整性安全会话。

为何需要购置SSL证书？

SSL证书有两个关键功效：一是把用户浏览器发送到您网站数据加密；二是验证您网站身份。

在大众对于网络安全越来越重视今天，购置和安装数字证书已经不仅仅是出于安全性考量，更是表现一个网站对于用户和本身身份重视。一个网站含有SSL是对于用户隐私尊重，拥有数字证书网站能够愈加好地保护访客隐私安全。SSL证书经过对计算机和网络服务器之间往来传输数据进行加密，以此保护用户敏感信息，比如姓名、地址、密码或信用卡号码。SSL是网络安全标准，对大多数商家账户服务而言，数字证书全部是必需。假如您经营是购物类网站，需要用户输入信用卡信息，那SSL证书更是必不可少。

SSL证书还有一个相当关键作用就是验证网站身份，一个含有SSL证书网站是经过身份认证，确保了网站真实性，而且SSL企业不会给两个同名网站颁发证书，这从根源上能排除了钓鱼网站可能性，对于维护网络安全有至关关键作用。

另外，谷歌和baidu开始对搜索引擎算法做出调整，并表示在相同条件下，使用https加密技术站点在搜索排名上更具优势

怎样安装SSL证书？

假如您是在环度网信申请SSL证书，我们能够无偿为您安装好SSL证书。

不一样类型SSL证书分别代表什么？

DV证书：域名验证证书，指只验证网站域名全部权SSL证书，仅对网站机密信息进行加密，比较简易，无法向用户证实网站真实身份；

OV证书：企业验证证书，指对网站所属单位真实身份进行验证SSL证书，标准型SSL证书，对网站机密信息进行加密，且能证实网站真实身份；

EV证书：扩展验证证书，指遵照全球统一标准颁发SSL证书，对网站进行严格身份验证，是现在安全等级最高数字证书；

通配符型SSL证书：指支持同一域名下全部子域名验证SSL证书类型；

多域名型证书：指在含有多个域名，支持多个不一样域名SSL证书。多域名SSL证书最少要包含2个域名，最多支持250个域名。

怎样识别网站是否使用SSL？

识别网站是否使用SSL证书最显著标志就是网页网址栏是否以https开头，假如不是https而是http开头网站则是没有使用SSL。有一部分证书会许可网址显示为绿色，这也是网站使用了SSL证书标识。Chrome浏览器更是做到把全部没有使用SSL证书网站全部标注了警示图标，以此来提醒用户此网站含有安全漏洞。所以使用数字证书是很有必需。

延伸阅读：DV/OV/EV三种SSL证书区分

阅读地址：

证书版本确实定：也很简单，假如只有一个具体域名，那么选择单域名版，假如有多个域名，选择多域名版，假如您是一个域名下很多子域名，那么选择通配符版。

延伸阅读：单域名版、多域名版和通配符版SSL证书之间区分

阅读地址：

怎样申请SSL证书

第一步在线提交申请

确定好要购置SSL证书以后，能够直接点击页面上“申请”按钮，然后根据页面提醒，傻瓜化下一步下一步进行。因为过程很简单，此处不做赘述。

第二步配置证书信息

这一步即使也很简单但也比较关键，需要认真仔细以免犯错。

在环度网信控制面板，点击左侧“我证书”，然后看到自己订单列表，点击配置，出现以下界面：

CSR代码即证书请求文件，CA就是依据CSR代码包含信息来颁发证书。

CSR能够自己生成，也能够点击“CSR工具”在线生成。

生成以后，把CSR代码复制到文本框中即可，然后点击“下一步”，进入企业信息填写步骤，以下图：

填写联络人信息，以下图：

点击完成，进入以下界面，假如您申请是多域名版证书，那么在右侧就会显示其它附加域名：

点击“提交申请”，进入以下界面：

至此，您工作就已经完成，剩下就由环度网信去做，您等着拿证书就能够了。拿到证书以后环度网信将会无偿提供技术支持服务。