Https域名证书

❶ https、http的区别，域名、证书怎么弄

域名、证书抄直接向域名商来进行申请，https、http区别如下：

一、主体不同

1、https：是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。

2、http：是一个简单的请求-响应协议，通常运行在TCP之上。

二、特点不同

1、https：HTTPS 在HTTP 的基础下加入SSL层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。

2、http：指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII码形式给出；而消息内容则具有一个类似MIME的格式。

三、作用不同

1、https：存在不同于 HTTP 的默认端口及一个加密/身份验证层。这个系统提供了身份验证与加密通讯方法。被广泛用于万维网上安全敏感的通讯，例如交易支付等方面

2、http：主要是应用于WEB端内容获取。

❷ 一般的SSL证书二级域名可以使用吗

可以使用。

二级域名可以申请证书来使用，主域名申请的单域名证书，二级域名不在https加密保护内，通配符证书可以保护主域名下所有的二级子域名，二级域名等于和主域名使用的同一张证书。

❸ SSL证书可以给多个域名使用吗

“SSL证书”类型不同，支持域名数量不同，从支持的域名数量来说，SSL证书分为：

1、单域名：仅支持一个域名使用；

2、多域名：支持多个顶级域名完全不同的域名使用，比如 http://a.domain.com 和 http://b.domain.com要算作2个域名；

3、泛域名：支持*.http://domain.com通配符子域名，且不限制该级子域名数量。

从信任等级的角度来说，SSL证书主要分为三类：

1、域名型https证书（DVSSL）：信任等级一般，只需验证网站的真实性便可颁发证书保护网站；

2、企业型https证书（OVSSL）：信任等级高，须要验证企业的身份，审核严格，安全性更强；

3、增强型https证书（EVSSL）：信任等级最高，一般用于银行证券等金融机构，审核严格，安全性最好，同时可以激活绿色网址栏。

(3)Https域名证书扩展阅读

申请SSL证书主要需要经过以下3个步骤：

一、制作CSR文件：

CSR就是Certificate Signing Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。

要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

二、CA认证：

将CSR提交给CA，CA一般有2种认证方式：

1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；

2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书，叫EV证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。

三、证书的安装。

在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML；IIS需要处理挂起的请求，将CER文件导入。

❹ https证书类型有几种

SSL证书分为3个分类与各个域保护方式：

DV证书：域名级别验证的证书：适合个人小型网站。

OV证书：企业身份验证的证书：需要提交企业营业执照等企业有效资质。适合企事业单位。

DV、OV地址栏展现效果相同

DV与OV证书还区别：单域名、通配符、多域名、多域名通配符等类型。

单域名：可以保护一个主域名或子域名。

通配符：保护一个主域名旗下任何自定义的二级域名。

多域名：多个不同的域名在一个证书的信任。

多域名通配符：可以保护多个域名的通配符在1个证书的服务。

❺ 如何免费申请https域名证书

以阿里云举例子，去申请SSL证书就行了。是赛门铁克的免费 SSL证书。

申请和应内用数字证书的完整容流程如下。

在阿里云SSL证书购买页面或SSL证书控制台选购所需的证书类型和规格。详细内容请参见证书选型。

完成证书后，在阿里云SSL证书控制台向CA中心申请证书（为证书绑定域名、填写证书申请信息）并提交审核。

填写完证书申请信息后，需提交证书验证信息。

证书申请提交验证信息后，需提交审核。提交审核后，整个证书的申请流程才能完成。

证书提交申请后，需要及时处理CA中心发送的域名验证邮件。

证书申请通过审核后，CA中心会为您签发证书（证书签发后开始生效，证书的有效期也是从签发之日开始计算），可以在阿里云SSL证书控制台查看该证书的信息或下载并安装证书。

这方面老魏写过些资料，可以看完了不懂再来问，在线看到了就回答。

❻ 域名怎么申请https

网站https证书如何申请？主要有下面几个步骤

1、生成证书请求文件CSR

CSR(Certificate Secure Request)就是证书请求文件，站长进行SSL证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

温馨提醒：如果是申请沃通SSL证书，其数字证书商店https://buy.wosign.com已经支持CSR文件由系统自动生成，用户无需事先在Web服务器上生成CSR文件。

2、选择CA机构申请SSL证书

CA机构(Certificate Authority )，也就是SSL证书审核签发机构，也称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。如何选择CA机构呢？建议考虑以下几点：

(1)全球可信，通过WebTrust国际认证。SSL证书通用性要好，支持更多的浏览器。

(2)服务响应快速，24小时提供技术支持。因为SSL证书关系到网站的安全、可信、正常的运行，关系到网站的信誉和销售，一旦出现问题必须第一时间解决，所以要求CA厂商的服务和技术支持必须24小时提供。

(3)支持中文和英文。因为国内大部分网站面向的客户群体是能看懂中文的客户群体，支持中文的SSL证书能够很好地提高客户对公司购买SSL证书保护其信息安全的认知度和公司品牌影响力。

(4)性价比要高。因为SSL证书是网站特别是电商金融网站长期需要的信息安全基础保护措施，需要一定的成本，所以性价比也是要考虑的。国产服务器证书由于是原厂销售，没有代理商赚中间差价，性价比比国外SSL证书高很多。

3、将CSR提交给CA机构认证

CA机构一般有2种认证方式：

(1)域名认证。一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型SSL证书。

(2)企业文档认证。需要提供企业的营业执照。

同时认证以上2种方式的证书，叫EV SSL证书，EV SSL证书可以使浏览器地址栏变成绿色，所以认证也最严格。EV SSL证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。

4、获取SSL证书并安装

在收到CA机构签发的SSL证书后，将SSL证书部署到服务器上，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后，复制到服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。

网站https证书如何申请详细图文资料参考：网页链接

❼ https域名证书怎么申请

首先确定购买何种类型的SSL证书，SSL证书分为dv证书、ov证书、ev证书，按照网站的类型选择，一般中小型企业建议选择ov证书，个人网站建议选择基础的dv证书，确定好要购买的证书类型后，需要准备相关的材料，以大部分网友购买的ov证书为例：
首先需要准备的材料有域名信息、提供最终用户联系人信息(包括名称、地址、电话、邮件、职位)、营业执照复印件等，之后和供应方签订购买合同，有些用户不需要合同也可以直接在官网下单购买，接下来的步骤将十分的重要了。
首先用户要自己生成CSR文件，这个文件包含域名、企业单位、邮箱等，生成证书的时候，必须在通用名一栏填入域名，这也保证了不同域名不能使用同一张SSL证书的规定。
所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件。制作过程中，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。在整套证书基础设施的所有操作中，私钥的明文都是不能经过网络传输的。所以第一步用户生成一个证书，私钥保存在自己的电脑上，然后生成 证书签名请求发送给CA机构。
第二步把CSR资料提交到CA机构审核，CA机构收到后会发送邮件到管理员邮箱，点击确认链接，完成邮件验证。
第三步如果网站通过CA机构审核，CA机构会将证书通过邮件的方式发送到申请人自己的邮箱，用户收到后就可以安装在服务器上了，不过证书的安装比较复杂，即使是专业的程序员，可能还会出现各种报错，建议联系提供商帮你安装。

❽ 怎么获得免费的https证书

站在用户安全的角度来讲，不建议申请免费的https证书。为何不建议呢？且看我分析一下他们的区别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL、Thawte等知名CA机构。
天下没有免费的午餐，综上所述，还是选择付费的吧。

❾ https证书都有哪几种

https证书可分为两大类：验证方式类、域名数量类；

验证方式有：DV SSL证书、OV SSL证书、EV SSL证书

DV SSL证书（域名验证型）：只需验证域名所有权，无需人工验证申请单位真实身份，几分钟就可颁发的SSL证书。价格一般在百元至千元左右，适用于个人或者小型网站。

EV SSL证书浏览器展现形式

DV、OV、EV SSL证书的区别：

DV与OV证书的主要区别就是：DV型证书不包含企业名称信息；而OV型证书包含企业名称信息，而且OV比DV价格贵，安全等级高。

OV和EV证书的主要区别就是：浏览器对EV证书更加“信任”，当浏览器访问到EV证书时，可以在地址栏显示出公司名称，并将地址栏变成绿色。

域名数量类：单域名SSL证书、多域名SSL证书、通配符证书

单域名SSL证书：只保护一个域名（包括带www和不带www）的SSL证书，可以是顶级域名可以是二级域名。

多域名SSL证书：可以同时保护多个域名，不限制域名类型；例如：anxinssl.com及它的子域、idcspy.com及它的子域、abc.com及它的子域等，最多可保护2~150个域名。

通配符证书：只能保护一个域名以及该域名的所有下一级域名，不限制域名数量；例如：anxinssl.com及它的所有子域，没有数量限制。

单域名、多域名、通配符SSL证书的区别就比较明显，唯一难以区分的就是多域名SSL证书和通配符证书，而它们之间的区别就是多域名SSL证书可以保护不同的主域或者子域，一张证书最多保护2~150个，适合顶级域名多的用户申请；通配符证书只能保护一个域名，以及该域名的所有下一级域名，不限制下一级域名数量，适合子域数量多的用户申请。

❿ 怎么配置https的SSL证书，多个应用用了一个域名

根据您描述的这种情况，一个单域名SSL证书是解决不了问题的。需要申请专一个通配符SSL证书属。

1、打开iis管理器，之后右键点击要安装SSL证书的站点。并对属性进行选择，选择“目录安全性”标签，点击“服务器证书”;

通过上面步骤Windows2003+IIS6上安装SSL证书也就完成。若您收到的证书文件不是cer格式的证书，而是crt格式的证书，那么可能需要安装中级证书和根证书。