国内https证书申请怎么弄?

众所周知，网站想要实现https加密，就需要在网站服务器部署https证书。安全可信的https证书需要到合法的证书颁发机构(以下统称CA)进行申请，那么国内https证书申请机构选哪家，国内https证书申请步骤是什么?

国内https证书申请机构选择

如何选择国内https证书申请机构?这成了很多用户的难题，国内CA机构有众多，选择哪家国内https证书申请机构好呢?

从业务资质上来讲，工信部批准的34家机构，都可以在全国开展电子认证服务，并不存在政策壁垒。 但是https证书比较特殊，只有通过WebTrust国际安全审计认证的CA机构，才有资格将自己的服务器https证书根证书植入到各大根证书管理机构中，比如微软、谷歌、Mozilla等，这样才算成为一张获得全球信任、支持所有设备和浏览器的服务器https证书。

在我国，通过WebTrust认证的CA只有沃通CA、上海CA、广东CA 和CFCA四家，其中沃通CA发展最快，https证书市场占有率最高。其国内市场占有率已跃居第二(参考：Netcraft中国SSL市场份额统计，沃通WoSign跃居第二)，同时也是唯一一家面向全球提供免费https证书的商业CA。与其他SSL证书不同的是，沃通CA颁发的SSL证书，能完美兼容1999年以后的所有浏览器、服务器以及主流移动设备，性能上可完全替代国外SSL证书产品。

国内https证书申请步骤

1、生成证书请求文件CSR

用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

温馨提醒：如果是申请沃通https证书，其数字证书商店https://buy.wosign.com已经支持CSR文件由系统自动生成，用户无需事先在Web服务器上生成CSR文件。请参考：SSL证书请求文件(CSR)生成指南

2、将CSR提交给CA机构认证

CA机构一般有2种认证方式：

(1)域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型https证书。当前流行的沃通免费https证书也是属于域名型https证书。

(2)企业文档认证，需要提供企业的营业执照。国外https证书申请CA认证一般需要1-5个工作日，国内比如沃通CA只需要一小时之内，紧急时5分钟，效率比国外https证书申请高很多。

同时认证以上2种方式的证书，叫EV https证书，EV https证书可以使浏览器地址栏变成绿色，所以认证也最严格。EV https证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。

3、获取https证书并安装

在收到CA机构签发的https证书后，将https证书部署到服务器上，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后，复制到服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。https证书安装教程请浏览：https证书安装指南

文章链接：http://www.wosign.com/FAQ/faq2016-0317-01.htm

关键词：国内https证书申请

本文来源于互联网，转载请保留文章地址。