https证书认证

A. 怎么认证SSL

您好！

进入淘宝Gworg认证SSL：

1. 列出需要的认证SSL的域名。

2. 确定域名可以正常解析使用。

3. 将域名发送给Gworg。

4. 按照提示要求完成DNS认证。

5. 完成SSL认证并且下载SSL证书。
   

这样做的好处：条理清晰，认证速度快。

注意事项：需要确定好域名，认证完毕无法变更。

B. https证书都有哪几种

https证书可分为两大类：验证方式类、域名数量类；

验证方式有：DV SSL证书、OV SSL证书、EV SSL证书

DV SSL证书（域名验证型）：只需验证域名所有权，无需人工验证申请单位真实身份，几分钟就可颁发的SSL证书。价格一般在百元至千元左右，适用于个人或者小型网站。

EV SSL证书浏览器展现形式

DV、OV、EV SSL证书的区别：

DV与OV证书的主要区别就是：DV型证书不包含企业名称信息；而OV型证书包含企业名称信息，而且OV比DV价格贵，安全等级高。

OV和EV证书的主要区别就是：浏览器对EV证书更加“信任”，当浏览器访问到EV证书时，可以在地址栏显示出公司名称，并将地址栏变成绿色。

域名数量类：单域名SSL证书、多域名SSL证书、通配符证书

单域名SSL证书：只保护一个域名（包括带www和不带www）的SSL证书，可以是顶级域名可以是二级域名。

多域名SSL证书：可以同时保护多个域名，不限制域名类型；例如：anxinssl.com及它的子域、idcspy.com及它的子域、abc.com及它的子域等，最多可保护2~150个域名。

通配符证书：只能保护一个域名以及该域名的所有下一级域名，不限制域名数量；例如：anxinssl.com及它的所有子域，没有数量限制。

单域名、多域名、通配符SSL证书的区别就比较明显，唯一难以区分的就是多域名SSL证书和通配符证书，而它们之间的区别就是多域名SSL证书可以保护不同的主域或者子域，一张证书最多保护2~150个，适合顶级域名多的用户申请；通配符证书只能保护一个域名，以及该域名的所有下一级域名，不限制下一级域名数量，适合子域数量多的用户申请。

C. https证书验证过程是什么样的

https证书即SSL证书，其一系列的验证过程如下：

检查SSL证书是否被颁发机构吊销

检查SSL证书中的证书吊销列表，如果已经被吊销，则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

检查此SSL证书时间是否过期

检查网站SSL证书的有效期限，如果证书已经过了有效期，则会显示警告信息：“此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

检查网站的域名是否与证书中域名一致

检查部署此SSL证书的网站的域名是否与证书中的域名一致，如果不一致，则浏览器也会显示警告信息：“此网站出具的安全证书是为其他网站地址颁发的。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

查询此网站是否被列入欺诈黑名单

如果发现此网站已经被列入欺诈网站黑名单，则会显示：“IE已发现一个已报告的仿冒网站。仿冒网站假冒其他网站并试图欺骗您泄漏个人信息或财务信息。建议关闭此网页，并且不要继续浏览该网站。”

浏览器需经过以上几个方面的检查后，才会在页面显示安全锁标志，正常显示部署了SSL证书的加密页面。以上是关于ssl证书验证过程的介绍。

D. 怎么申请https证书

CA机构是颁发数字证书的机构，SSL证书公司是指那些代理一些国际品牌的SSL证书服务商，国内挺多的。一般都建议去SSL证书服务商申请，具体的申请流程如下：

第一步：将CSR提交到代理商

CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。

第二步 资料提交到CA

当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。

第三步 发送验证邮件到管理员邮箱

权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。

第四步 邮件验证

点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。

第五步 颁发证书

在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。

E. https认证要这么弄，要申请https证书吗

https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。https认证即申请https证书，以下详解一下https证书申请的步骤：
第一步、提交CSR文件
首先需要生成SSL证书申请文件CSR(Certificate Signing Request)。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。
第二步、提交订单到证书服务机构CA
在收到SSL证书订单和证书请求CSR文件后，系统初步验证无误自动提交订单到证书服务机构CA。
第三步、发送验证邮件到管理员邮箱
证书服务机构（主要包括Comodo / RapidSSL / GeoTrust / Symantec / Thawte / VeriSign）在收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。
第四步、用户确认验证邮件
进入邮箱后，点击邮件中的链接访问证书服务机构验证网站，查看订单信息，确认无误后点击确认完成邮件验证。
第五步、证书机构签发证书
域名型证书DV SSL一般在用户完成确认验证邮件后1－24小时签发证书；企业型证书OV SSL 与 增强型证书EV SSL需要证书服务机构人工验证，验证时间比较长，需要7-15个工作日验证通过后签发证书；成功签发的证书通过邮件发送到用户订购邮箱，也可登录用户中心查询证书，这样网站就能够成功使用SSL证书了。

F. 如何申请https证书

https最核心的东西是SSL证书，目前SSL证书大部分是收费的，有的厂商为了吸引用户，提版供免费的SSL证书权供用户自行申请，这种类型的证书不建议申请，一方面这些免费证书不会被更大浏览器信任，另一方面这些证书只是把http转为https协议，并不能提供完整的加密服务，很多都是半加密的。
目前SSL证书品牌几乎全是国外的，国内的证书很多不被全球浏览器信任，目前主流的SSL证书品牌主要是Comodo证书、Symantec证书、GeoTrust证书等，https证书比较特殊，只有通过WebTrust国际安全审计认证的CA机构，才有资格将自己的服务器https证书根证书植入到各大根证书管理机构中，这样才算成为一张获得全球信任、支持所有设备和浏览器的服务器https证书。
申请https证书只需要在权威的CA机构申请，提交相应审核资料就可以了。

G. 如何申请https证书

您好！
申请SSL证书准备需要的：域名或者公网IP。
一、Gworg
二、将需要的域名或IP发给客服。
三、验证域名或IP，拿到SSL证书。
四、安装到服务器实现HTTPS访问。
申请时间最快只需几分钟就可以完成，目前适合个人、企业。

H. 什么是https认证

具体的https认证一般有两种方式：

域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型https证书。

而且现在市面上比较常见的证书，一般也是属于域名型https证书，还有企业文档认证，需要提供企业的营业执照。目前的认证，反而是国外需要更久的时间，而国内只需要一小时之内，紧急时5分钟，效率比国外https证书申请高很多。

I. HTTPS证书是怎么申请的

目前主流的网站基本上开始默认采用HTTPS作为通信方式,一切的考虑都基于对安全的要求,那么如何对自己的网站配置HTTPS通信,

J. https证书类型有几种

SSL证书分为3个分类与各个域保护方式：

DV证书：域名级别验证的证书：适合个人小型网站。

OV证书：企业身份验证的证书：需要提交企业营业执照等企业有效资质。适合企事业单位。

DV、OV地址栏展现效果相同

DV与OV证书还区别：单域名、通配符、多域名、多域名通配符等类型。

单域名：可以保护一个主域名或子域名。

通配符：保护一个主域名旗下任何自定义的二级域名。

多域名：多个不同的域名在一个证书的信任。

多域名通配符：可以保护多个域名的通配符在1个证书的服务。