1. 首页 > 科技

如何申请https证书?最好能给个详细的步骤流程什么的(如何申请https证书)

如何申请https证书?最好能给个详细的步骤流程什么的(如何申请https证书)

如何申请https证书

https最核心的东西是SSL证书,目前SSL证书大部分是收费的,有的厂商为了吸引用户,提供免费的SSL证书供用户自行申请,这种类型的证书不建议申请,一方面这些免费证书不会被更大浏览器信任,另一方面这些证书只是把http转为https协议,并不能提供完整的加密服务,很多都是半加密的。

目前SSL证书品牌几乎全是国外的,国内的证书很多不被全球浏览器信任,目前主流的SSL证书品牌主要是Comodo证书、Symantec证书、GeoTrust证书等,https证书比较特殊,只有通过WebTrust国际安全审计认证的CA机构,才有资格将自己的服务器https证书根证书植入到各大根证书管理机构中,这样才算成为一张获得全球信任、支持所有设备和浏览器的服务器https证书。

申请https证书只需要在权威的CA机构申请,提交相应审核资料就可以了。

如何申请https证书,搭建https网站

个人网站如果不是购物商城用个免费的https证书就行了,沃通有个可一次申请三年的免费https,安装也简单,使用SSL精灵可一键安装。

怎么申请https?申请https

这个很简单,你直接去CA机构的站点注册申请即可,不过需要提供一些材料来做验证,如果你申请免费HTTPS只要几分钟就可以申请成功。我在沃通CA申请过一次免费SSL,10多分钟就好了。

怎么获得免费的https证书

站在用户安全的角度来讲,不建议申请免费的https证书。为何不建议呢?且看我分析一下他们的区别:

1、验证类型

免费SSL证书只有域名验证性型(DV SSL证书),而付费SSL证书有域名验证型(DV SSL证书)、企业验证型(OV SSL证书)、组织验证型(EV SSL证书)。

免费SSL证书仅需要域名验证不需要对企业和组织进行验证,因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书,从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用,但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器,信息加密也就如同虚设,黑客抓取用户敏感信息就变得轻而易举。

2、使用限制

免费SSL证书在使用时还有诸多限制,比如:免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣,大多数免费的SSL证书都由用户自行安装,无法提供后期服务和技术支持,在遇到SSL证书安装问题时,也无法得到解决。

而提供付费SSL证书的商家,一般会提供申请购买到安装的一系列访问,后续出现问题,还找提供商寻求解决。

3、使用时间

免费SSL证书有效期过短,每三个月或者一个月就要更新一次,到期后还要自己申请,很多用户很容易就会忘记续期。

而付费SSL证书的使用年限一般是2年,不用时时刻刻担心证书过期的问题。

4、选择多样性

目前提供免费SSL证书的Lets Encrypt、Comodo等,而付费SSL证书选择性就大得多,Comodo、GeoTrust、Symantec、RapidSSL、Thawte等知名CA机构。

天下没有免费的午餐,综上所述,还是选择付费的吧。