SSL证书需要在Gworg进行注册:
前提准备好需要注册SSL证书域名,并确定好该域名可以正常解析
企业证书还需要准备好营业执照,负责人联系方式
进入淘宝中找到Gworg,选择SSL证书注册
根据要求完成SSL证书认证
完成后下载到SSL证书并且配置到服务器
注意事项:必须拥有独立的域名与独立的服务器(云服务器或支持SSL证书主机)
第一步:统计域名数量
SSL证书从域名数量可以分为单域名、多域名和通配符等类型,保护的域名数量越多,证书的价格也就越贵。因此我们需要先统计保护的域名数量,从而确定选择哪一种类型的SSL证书:
1、保护1个网站域名,选择单域名SSL证书即可;
2、保护没有直接联系的多个域名,选择多域名SSL证书;
3、保护多个域名且是主域名与子域名的关系,则可选择多域名SSL证书或通配符证书。
第二步:确定认证级别
SSL证书有DV、OV和EV三个认证等级,级别从低到高,不同认证等级的SSL证书所需要的申请资料以及特点也是不一样的。所以我们需要根据网站的具体情况来选择合适的SSL证书认证等级。
1、DV SSL证书(域名验证型SSL证书):只验证域名所有权,快速颁发,但安全级别一般,适合个人站点(如博客、自媒体等)。
2、OV SSL证书(组织验证型SSL证书):需要验证企业或组织身份信息后颁发,安全性更强,适用于中小企业类网站。
3、EV SSL证书(扩展验证型SSL证书):安全级别最高的证书,验证审核也最严格,安装了EV
SSL证书的网站浏览器地址栏变成绿色,并显示企业名称,一般应用于金融、电商、银行等安全需求较高的网站。
第三步:选择证书品牌
SSL证书是由受信任的数字证书颁发机构CA颁发的,目前全球有多家CA机构,合作的就有Comodo、Symantec、Geotrust、Thawte以及RapidSSL等五大知名CA机构。不同的SSL证书品牌有各自优势,比如Comodo就是以性价比高的特点深受全球用户欢迎。
SSL证书需要去正规的CA机构申请,申请之前我们先要搞清楚自己的网站适合什么类型的SSL证书。其分类如下:
按照支持域名数量和类型上SSL证书可以分为单域名证书、多域名证书和通配符型证书。
1)单域名SSL证书:根据字面意思很好理解的,就是仅保护一个域名的普通SSL证书,可以是顶级域名也可以是二级域名。
2)多域名SSL证书:也是和字面意思一样,就是可以同时保护多个域名,不管是主域名还是子域名都行,一般可保护2~250个域名,当你有新的域名需要保护时,随时可以添加,如果超过保护数量是需要支付一定的添加费用的,但是比起重新申请一张SSL证书要划算的多,而且还节省了重新审核的时间。
3)通配符SSL证书:它是能够保护一个域名以及该域名的所有下一级域名,有范围上的限制,但是没有数量上的限制,适合拥有大量二级域名的用户。
按照验证方式SSL证书可以分为:DV证书(域名验证型)、OV证书(企业验证型)、EV证书(扩展验证型)。
1)DV SSL证书:亦是域名验证型证书,申请该证书时,CA(证书颁发机构)只需审核域名的所有权即可,整个流程非常简单,无需人工,由系统自动完成。所以时间上是比较快的,一般10分钟左右就能签发,而且价格比较便宜,相对来说等级也是比较低的,适合个人网站及小型组织或企业网站。
2)OV SSL证书:这个是企业验证型,比DV证书的验证要求要高一些。它不仅需要验证域名的所有权,还需要验证企业身份,验证是需提供企业信息和公司营业执照扫描件等资料,都是通过人工审核的,一般需要3-5个工作日才能颁发,价格也相对较高一些,但是安全等级大大的提高了,适合一般组织或中小型企业网站。
3)EV SSL证书:这是目前业界最高安全级别的证书,功能比前两位都强大。如果用户安装了此证书,浏览器不仅会显示绿色的地址栏及https前缀和安全锁的标志,而且还会显示企业名,这个不仅看上去就很高大上,而且真的更安全。当然了,EV SSL证书审核也是最严格的,需要提供企业信息和公司营业执照扫描件等资料以及邓白氏或者律师意见信,CA机构会人工验证组织和电话信息,一般3-7个工作日才能颁发,价格也是相对比较高的,适用于在线交易网站、大型企业或金融、银行等组织。
SSL证书的选择需要看证书的类型和域名的数量。
SSL证书的类型有DV型、OV型、EV型。
1、DV型SSL证书就是个人的,只需要提供域名就行,一半个小时就可以做好。
2、OV型SSL证书就是企业型的,需要提供企业资质,一般3-5天做好
3、EV型SSL证书就是企业增强型的,需要提供企业资质,可以在地址栏直接看到企业名称,安全等级是最高的,一般5-7天可以做好。
根据域名的数量可分为:单域名证书、多域名证书、通配符证书。
你可以去阿里云上申请,有免费版的,可以先熟悉一下