返回目录：win7问题
内容导航：
一、申请SSL证书，快速迁移HTTPS安全协议
认识SSL证书
SSL证书，就是一种安装在服务器上的数字证书。安装了SSL证书的网站，可以使用HTTPS访问，在用户浏览器和网站服务器之间建立一条“SSL加密通道”，在网上交易、网上支付时，让您的交易信息、身份信息、账号密码等机密信息加密传输，防止信息泄露。
同时，SSL证书是由权威CA机构认证网站身份后才能颁发，在证书中显示网站所属单位或个人的真实信息，并通过绿色地址栏、安全锁、https等醒目标识，告知用户该网站身份安全可信，防止钓鱼欺诈。
SSL证书怎么申请？
1、制作CSR文件。
CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。
2、CA认证。
将CSR提交给CA，CA一般有2种认证方式：1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书，叫EV证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。
3、证书的安装。
在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML；IIS需要处理挂起的请求，将CER文件导入。
哪款SSL证书性价比高？
SSL证书的分类很多，按证书类型分域名认证证书（DV SSL 证书）、组织认证证书（EV SSL证书）、扩展性认证证书（OV SSL证书）三种。按域名类型分通配型域名证书、多域名证书以及单域名证书。购买此类安全证书必须要选择权威的CA机构，避免证书不被浏览器所信任。GDCA（数安时代）是获取全球认证的国内CA机构，所颁发的证书均受各大浏览器信任。自斯诺登事件后，国内证书受到国家及国内各大企业重大支持，GDCA的SSL证书更是得到行业内的一致认同。证书的费用也是有几千到上万不等，用户可根据自身要求选择合适的证书。
二、如何申请https证书
你好！
关于如何申请https证书方法与安装步骤：
1、制作CSR文件
所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件。制作过程中，系统会
产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文
件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENssl命令行来生成
KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建
立一个挂起的请求和一个CSR文件，目前一般通过在线生成csr和key文件
2、CA认证
将CSR提交给CA，CA一般有2种认证方式：
1)域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没
有企业的名称;2） 验证企业电话
其中dv证书只验证域名所有权，申请OV或者EV ssl证书需要同时验证以上两项，其中EV ssl证书可以使大部分浏览器地址栏变成绿色，并且显示组织单位或公司名。
三、https协议怎样申请？
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1] 。HTTPS 在HTTP 的基础下加入SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 想要实现HTTPS协议，就必须申SSL证书，申请流程如下：第一步，生成并提交CSR（证书签署请求）文件
CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
第二步，CA机构进行验证
CA机构对提交的SSL证书申请有两种验证方式：
第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。
第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。
第三步，CA机构颁发证书
由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。
如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。
四、网站如何启用SSL安全证书，开启https协议
1、确定需要HTTPS的域名，当然这个域名是独立的，可以正常解析。2、拥有一台独立服务器，通常适应的是云服务器（虚拟主机通常都不支持的）。
3、网站程序源码，这个很重要不是所有源码都支持HTTPS，不过通常主流都是支持的，不支持的也是稍微修改一下就可以了。
4、关键的一步HTTPS是要办理认证的，这一点需要登陆淘宝：Gworg 获取信任的证书，当然需要验证的域名的，不过Gworg会指导完成验证。
5、需要把认证好的证书安装到独立服务器，这一点可以让Gworg提供安装文档，当然看不懂文档没有关系，给钱就可以让Gworg完成安装了。
6、最后一步打开网页，预览就看到地址栏显示HTTPS了。