??ssl證書指的是一種數(shù)字證書，大家在網(wǎng)站建設(shè)中使用ssl證書是非常有必要的，因?yàn)橛泻芏嗪锰?，那么網(wǎng)站ssl證書如何申請(qǐng)？如何給網(wǎng)站添加ssl證書呢？下面新網(wǎng)就給朋友們具體介紹一下。

??網(wǎng)站ssl證書如何申請(qǐng)？

??1、生成證書請(qǐng)求文件CSR

??CSR(Certificate Secure Request)就是證書請(qǐng)求文件，站長(zhǎng)進(jìn)行SSL證書申請(qǐng)的第一步就是要生成CSR證書請(qǐng)求文件，系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰，一個(gè)是公鑰就是這個(gè)CSR文件，另外一個(gè)是私鑰，存放在服務(wù)器上。要生成CSR文件，站長(zhǎng)可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個(gè)文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向?qū)Ы⒁粋€(gè)掛起的請(qǐng)求和一個(gè)CSR文件。

??2、選擇CA機(jī)構(gòu)申請(qǐng)SSL證書

??CA機(jī)構(gòu)(Certificate Authority )，也就是SSL證書審核簽發(fā)機(jī)構(gòu)，也稱證書授權(quán)機(jī)構(gòu)，作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。如何選擇CA機(jī)構(gòu)呢?建議考慮以下幾點(diǎn)：

??(1)全球可信，通過WebTrust國(guó)際認(rèn)證。SSL證書通用性要好，支持更多的瀏覽器。

??(2)服務(wù)響應(yīng)快速，24小時(shí)提供技術(shù)支持。因?yàn)镾SL證書關(guān)系到網(wǎng)站的安全、可信、正常的運(yùn)行，關(guān)系到網(wǎng)站的信譽(yù)和銷售，一旦出現(xiàn)問題必須第一時(shí)間解決，所以要求CA廠商的服務(wù)和技術(shù)支持必須24小時(shí)提供。

??3、將CSR提交給CA機(jī)構(gòu)認(rèn)證

??CA機(jī)構(gòu)一般有2種認(rèn)證方式：

??(1)域名認(rèn)證。一般通過對(duì)管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型SSL證書。沃通免費(fèi)SSL證書也是屬于域名型SSL證書。

??(2)企業(yè)文檔認(rèn)證。需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。國(guó)外SSL證書申請(qǐng)CA認(rèn)證一般需要1-5個(gè)工作日，國(guó)內(nèi)比如沃通CA只需要一小時(shí)之內(nèi)，緊急時(shí)5分鐘，效率比國(guó)外SSL證書申請(qǐng)高很多。

??4、獲取SSL證書并安裝

??在收到CA機(jī)構(gòu)簽發(fā)的SSL證書后，將SSL證書部署到服務(wù)器上，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后，復(fù)制到服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請(qǐng)求，將CER文件導(dǎo)入。

??如何為網(wǎng)站申請(qǐng)免費(fèi)SSL證書

??1、注冊(cè)新網(wǎng)會(huì)員，填寫用戶名、密碼、郵箱（一定要填寫能收到信息的郵箱）、驗(yàn)證碼完成注冊(cè)。

??2、注冊(cè)后先補(bǔ)全個(gè)人信息。

??進(jìn)入后臺(tái)“賬戶信息”補(bǔ)全個(gè)人信息，這一項(xiàng)的填寫主要是為了方便客服可以聯(lián)系到你和免費(fèi)的技術(shù)支持。

??3、下單，提交。

??選擇“免費(fèi)SSL證書“，然后提交訂單即可。

??4、進(jìn)入證書申請(qǐng)環(huán)節(jié)。在框內(nèi)輸入CSR信息

??提交申請(qǐng)

??選擇一種方式驗(yàn)證域名所有權(quán)，這里選擇的是最后一種（文件上傳：就是講指定驗(yàn)證文件傳到網(wǎng)站，若能訪問即可通過認(rèn)證。郵箱驗(yàn)證：選定指定郵箱，此郵箱會(huì)收到確認(rèn)郵件，點(diǎn)擊鏈接輸入郵件中驗(yàn)證碼即可通過認(rèn)證。DNSCNAME：在域名解析后臺(tái)新增一條CNAME記錄）。

??按要求完成后即可頒發(fā)證書。

??證書頒發(fā)后根據(jù)您的web服務(wù)器類型在支持中心查看相應(yīng)的文檔，按說明安裝即可。

??其他

??SSL證書若是遺失或者其他原因找不到需要重新頒發(fā)，可以直接點(diǎn)擊訂單信息內(nèi)的“重新頒發(fā)”按鈕。

??如何給網(wǎng)站添加SSL證書？

??登入管官網(wǎng)，進(jìn)入控制面板。

??進(jìn)入注冊(cè)頁面

??注冊(cè)個(gè)人基本信息

??填寫個(gè)人信息，系統(tǒng)會(huì)根據(jù)你的IP自動(dòng)生成一些信息。

??提交后，會(huì)發(fā)生驗(yàn)證郵件到你注冊(cè)信息的郵箱內(nèi)，所以郵箱要正確，以便獲取驗(yàn)證碼完成注冊(cè)。

??驗(yàn)證成功后，要么是等待人工審核開通，要么是直接提示下載個(gè)人操作證書。

??安裝個(gè)人證書 ：一般情況下幾分鐘后就可以收到StartSSL審核通過的郵件了， 直接開通，點(diǎn)擊安裝，稍等幾分鐘就會(huì)自動(dòng)在瀏覽器上安裝StartSSL操作證書了。

??安裝好個(gè)人證書后，返回控制面板，就可以點(diǎn)擊Authenticate登錄了。

??選擇Validations Wizard選項(xiàng)，選擇Domain name validation，點(diǎn)擊Continue。

??輸入想要安裝證書的域名（注：不帶www)，下一步。

??選擇域名郵箱后，到郵箱中收取激活郵件，填入驗(yàn)證碼，通過驗(yàn)證。

??返回控制面板，選擇Certificates Wizard選項(xiàng)，選擇WEB Server SSL/TSL Certifites，點(diǎn)擊Continue。

??生成私鑰，為私鑰提供一個(gè)密碼（要用1），最少10位，最大32位。

??將顯示內(nèi)容保存到本地電腦，名為domainname.key（這個(gè)私鑰是加密的，要用2），繼續(xù)點(diǎn)擊下一步。

??輸入你要綁定的二級(jí)域名，一般是www。

??返回控制面板，選擇左側(cè)Tool Box 點(diǎn)擊 Retrieve Certificate，選擇申請(qǐng)證書的域名，將框中的內(nèi)容保存到本地電腦，名為domainname.crt文件（要用3），這個(gè)就是域名證書了。

??注意前面的三個(gè)要用（一個(gè)密碼，一個(gè)domainname.key文件，一個(gè)domainname.crt文件）。

??Nginx配置方法，找到Nginx 的配置目錄，編輯sites-enable下domain.conf文件，修改原有的代碼。

??注意其中紅線劃出的部分，這是你domainname.key文件和domainname.crt文件的位置，當(dāng)然 你要先上傳上去。

??要求你輸入 密碼，即要用1輸入的密碼。

??網(wǎng)站ssl證書如何申請(qǐng)？以上就給大家介紹了關(guān)于申請(qǐng)網(wǎng)站ssl證書的相關(guān)問題，大家在申請(qǐng)網(wǎng)站ssl證書的時(shí)候，就可以參考這些步驟去做，如果還有不明白的地方，可以咨詢新網(wǎng)。