如何申请https证书认证 具体有哪些步骤

  在信息技术日新月异下，何申网站漏洞、证书(shu)骤账号入侵、认证(zheng)隐私被盗等问题层出不穷，具体为了减少这样的有步问题出来，互联网顺应时代发展需求，何申衍生出了(le)https证书，证书(shu)骤也被做是认证服务器证书。出于进行数字加密和(he)保护隐私，具体各大金融网站及搜索引擎都安装了https证书。有步只不(bu)过要安装https证书(shu)，何申首先得申请https证书认证。证(zheng)书(shu)骤那么，认证该如何申请https证书认(ren)证？具体具体又有哪些步骤呢？下面小编就针对这方面的问题(ti)，为各位做详细的有步阐述，一起来看看。   如何申请https证(zheng)书认(ren)证  1、生成证书请求文件CSR  用户进行https证书申请的第(di)一步就(jiu)是要生成CSR证书请求文件，系统会产生2个(ge)密钥，一个(ge)是公(gong)钥就(jiu)是(shi)这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。  温馨提醒：如果(guo)是申请新(xin)网https证书，其数字证书商店已经支持CSR文件(jian)由系统自(zi)动生成，用户无需事先在Web服务器上生成CSR文件。  2、将CSR提交给CA机构认(ren)证  CA机构一般有2种认证(zheng)方(fang)式：  (1)域名认证，一般通过对(dui)管理员邮箱认证(zheng)的方式，这种方式认证速度快，但是(shi)签发(fa)的证书中没有企业的名称，只显示网站域名(ming)，也就(jiu)是我们经常说的域名型(xing)https证书。当前流行的沃通免费https证书也是属于域名型https证书。  (2)企业文档认证，需要提供企业的营业执照。国外https证书申请CA认证一般需要1-5个工作(zuo)日，国内比如沃通CA只需要一小时之内，紧急时5分钟，效率比国外https证书申请高很(hen)多。  同时认证以上2种方式的证书，叫EV https证书，EV https证书(shu)可以(yi)使浏览器地址栏变成绿色，所(suo)以认证也最严格。EV https证书多(duo)应用(yong)于(yu)金融、电商、证券等对信息安全保护要求较(jiao)高的领域(yu)。  3、获取https证书并安装  在收到CA机构签发的https证(zheng)书后，将(jiang)https证书部署到服务器上，一般APACHE文件直接(jie)将KEY+CER复制到文件上，然后修改HTTPD.CONF文(wen)件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后，复制到服务器(qi)，然后修改SERVER.XML;IIS需要处理挂起的请求，将(jiang)CER文件导入。   浏览器如何验证https证书的合法性  简单来说是验证两(liang)个问题：  1、证书是否是(shi)信任的有效证书。所谓信任：浏览器内置了(le)信任的根(gen)证书，就(jiu)是看看web服务器的证书是不是这些信任根发的(de)或(huo)者信任根的二级证书机构颁发的。所谓有效，就是看看web服务器证书是否在有(you)效期，是否被(bei)吊销了。

  2、对方是不是上(shang)述证书的(de)合(he)法持有者。简单来说证明对方是否持有证书的对应私钥。验证方法两种，一种(zhong)是对方签个名，我用证书验证签名；另外一种是用证书做(zuo)个信封，看对方是否能解开。以(yi)上的所有验证，除了验证证书是否吊销需要和CA关联，其他都可以自己完成。验证正式是(shi)否吊销可以采用黑名单方式或(huo)者OCSP方式。黑名(ming)单就是定期(qi)从(cong)CA下(xia)载一个名单列表，里面有吊销的证(zheng)书(shu)序列(lie)号，自己在本地比对一下就行。优点是效率高。缺点是(shi)不实时(shi)。OCSP是实时连接CA去(qu)验证，优点(dian)是实时，缺点是效率不(bu)高。  https证(zheng)书有哪些类型  https证书常见的类型有DV、OV、EV，以(yi)下就简单介绍一下这几种类型。

  OV SSL证书：指需要(yao)验(yan)证(zheng)网站所有单位的真实身份的标准型SSL证书，此类证书也就是正(zheng)常的SSL证书，不仅能起到网站机密信息加密的作用，而且能向用户证明网站的真实身份。所以，推荐在所有电子商务网站使用，因为电子商务需要(yao)的是在线信任和在线安全。从SSL证书的诞生史可以看出(chu)：标准型SSL证书就是(shi)OV SSL证书(Organization Validation SSL)。

  EV SSL证书：指遵循全球统一的严格身份验证标准颁发的SSL证书，是目前业界最高安全级别的SSL证书。用户访问(wen)部署了(le)EV SSL证书的(de)网站，不仅浏览器地址栏会显示安全锁标(biao)志，而且浏览器地址栏会变成绿色。所以，推荐所有电子商务网站都部署EV SSL证书，因为电子商务首先需要的是在线信任，其次才是在线安全。EV SSL证书，绿色安全通道(dao)，增强在线信任，促成更多在线订单！

  阅读完上文后，我们可以清楚知道https证书(shu)认证(zheng)主要包括制作CSR文(wen)件后紧接着是交由(you)CA机构进行认证，最后才到了https证书安装步骤，这三个步骤是缺一不可，每个步骤间都是环环相扣的。此外，小编还向各位(wei)介绍关于https证书类(lei)型，供各位参(can)阅。如果(guo)你在日常中碰到了有关https证书方面的问题，可直接前往新网寻求帮助。