1. 程式人生 > >寫給第一次申請SSL證書的小白們

寫給第一次申請SSL證書的小白們

        在寫這個之前我們按照慣例來了解下什麼是SSL證書,我想第一次申請證書的童鞋應該也是不知道這個證書到底是什麼吧,可能是老闆要求安裝或者是發現瀏覽器提示錯誤了才去申請的,或者是要提交微信小程式時才安裝SSL證書(微信小程式必須採用https傳輸),所以我們首先來了解下什麼是SSL證書還是很有必要的。

        所謂的SSL證書就是就是遵守 SSL 安全套接層協議的伺服器數字證書,大概提一下(是由美國網景 Netscape Communication 公司設計開發的)作用呢就是對傳輸資訊進行加密(客戶端與伺服器端的鏈路加密)、認證使用者身份(基於數字證書的高強度認證)。好了其實知道這些也就差不多了,反正就是安裝了還是有很多好處的,比如能保障資料安全,識別假冒網站,提升企業形象什麼的。

       好了廢話不多說,下面開始進入主題。要申請SSL證書就需要去找到SSL證書服務商(上百度一大把的),雖然百度上很多的SSL證書服務商,但是要注意的是價格和客服服務等問題。我下面用來作為講解的是用的一個我在百度上找了五家證書服務商進行對比後最後選擇的一個證書服務商,為什麼呢,因為這家的證書是最便宜的,而且對比了下客服的專業度和態度是最好的,大家信得過我也可以到這家服務商去買,這個是傳送門》》》》》》

 好了,正兒八經的開了啦哈,首先我們進入這個網站註冊一個賬號,這裡使用的證書申請網址:https://www.sslchaoshi.com/

 

登陸該網址後,點選註冊,然後找到這款證書,(我看了是行業中最便宜的一款了),

找到這款證書,這裡值得注意的是如果你不止一個域名需要的證書的話那你就要選著其他的了,因為這款證書只能保護一個域名,如果你網站有很多的二級域名的話也不能用這款證書了,下面我會把各種情況需要的證書都跟大家說一下。

如果你不止一個域名需要保護的要選著這款證書(如果絕得貴的話可以買幾個單域名證書哦)

如果你網站有很多的二級域名的話就用這款證書

當然如果你想測試下這個證書是否靠譜就買這個體驗版的,到時再買付費的就可以了。

找到需要的證書點選“確認購買”,我這裡是買的單域名的

 

完成支付後點擊證書詳情(如果你要開發票的話就點選開發票就可以了)

 

輸入域名,並點選“生成CSR並提交申請”按鈕

 

接下來是驗證,這裡我選擇郵箱驗證方式,其它另外三種依照你的個人情況而定,反正就是為了驗證域名是不是你的而已。點選“確定”按鈕

 

這裡有個注意事項,採用郵箱驗證一定要是該域名的    所有者聯絡郵箱     大家可以到站長工具Whois查詢,查到的資訊如下

 

大約過幾分鐘,郵箱會收到一封驗證郵件,如下圖,複製②指向的一串驗證碼,點選①處的Here連結

 

輸入驗證碼,點選“Next>”按鈕

 

提示已經輸入正確的驗證碼,點選“Close Window”

 

大約等到10分鐘左右,再次登陸https://www.sslchaoshi.com,進入個人中心,可以看到已經成功申請SSL證書,點選檢視詳情

此時你可以點選證書打包下載,然後免費的SSL證書就可以下載到本地了,下載後可以看到SSL壓縮包內的檔案,

 

有各個WEB伺服器的證書,你可以根據你WEB伺服器的版本選擇。

 

注意:如果提交csr的時候選擇的是自己生成的csr,打包下載的證書壓縮包裡沒有IIS目錄,需要使用者用csr對應的私鑰和證書去生成IIS需要的pfx字尾證書