想要給網站添加SSL證書,首先是要去申請。SSL證書具體的申請步驟如下:
第一步,生成并提交CSR(證書簽署請求)文件
CSR文件一般都可以通過在線生成(或服務器上生成),申請人在制作的同時系統會產生兩個秘鑰,公鑰CSR和密鑰KEY。選擇了SSL證書申請之后,提交訂單并將制作生成的CSR文件一起提交到證書所在的CA頒發機構。
第二步,CA機構進行驗證
CA機構對提交的SSL證書申請有兩種驗證方式:
第一種是域名認證。系統自動會發送驗證郵件到域名的管理員郵箱(這個郵箱是通過WHOIS信息查詢到的域名聯系人郵箱)。管理員在收到郵件之后,確認無誤后點擊我確認完成郵件驗證。所有型號的SSL證書都必須進行域名認證。
第二種是企業相關信息認證。對于SSL證書申請的是OV SSL證書或者EV SSL證書的企業來說,除了域名認證,還得進行人工核實企業相關資料和信息,確保企業的真實性。
第三步,CA機構頒發證書
由于SSL證書申請的型號不同,所驗證的材料和方式有些區別,所以頒發時間也是不同的。
如果申請的是DV SSL證書最快10分鐘左右就能頒發。如果申請的是OV SSL證書或者EV SSL證書,一般3-7個工作日就能頒發。
完成以上SSL證書申請步驟收到CA的證書之后,就可以將證書部署到服務器上了,安信SSL證書提供免費安裝服務。
首先要去正規的CA機構申請ssl證書,等到證書頒發下來,正確部署到服務器上就能使用了。
ssl證書申請流程如下: 第一步:將CSR提交到代理商 CSR(Certificate Signing Request)文件必須由用戶自己生成,也可以利用在線CSR生成工具。選擇要申請的產品,提交一個新的訂單,并將制作好的CSR文件提交。第二步 資料提交到CA 當收到您的訂單和CSR后,如果是域名驗證型證書(DV SSL證書),在域名驗證之后10分鐘左右就可頒發證書,若是其他類型證書則是需要通過CA機構進行驗證之后才可頒發。第三步 發送驗證郵件到管理員郵箱 權威CA機構獲得資料后,將發送一封確認信到管理員郵箱,信中將包含一個 對應的鏈接過去。每一個訂單,都有一個唯一的PIN以做驗證用。第四步 郵件驗證 點擊確認信中的鏈接,可以訪問到CA機構驗證網站,在驗證網站,可以看到該訂單的申請資料,然后點擊”I Approve”完成郵件驗證。第五步 頒發證書 在用戶完成郵件驗證之后,CA機構會將證書通過郵件方式發送到申請人自己的郵箱,當用戶收到證書后直接安裝就可以了。若安裝存在問題,安信證書是提供免費證書安裝服務的。