https证书申请麻烦吗
很多朋友看到有些网站部署了ssl证书,实现了全站https加密访问后,纷纷跃跃欲试,也想为自己的网站安装ssl的证书,这样不但网站可以实现https功能,浏览器地址栏还会出现公司名称,一些高级证书还在地址栏上显示绿色锁,给访客对网站有一种安全可信感,由此可以看出https是未来网站建站一项必备的技能,那么https证书申请麻烦吗?
https证书申请麻不麻烦,主要看申请的是何种https证书类型,确切的说并不是https证书,而是ssl证书,只是ssl证书最大的功能就是https加密,所以很多人误称为https证书,其实ssl证书分为三种类型,分别是域名型https证书(DV SSL证书),企业型https证书(OV SSL证书),增强型 https证书(EV SSL证书),这三种证书适用的网站是不一样的,比如DVSSL证书适用于个人站、OVSSL证书适用于大小企业站,一般的企业都是选择这种类型的证书、EVSSL证书适用于金融保险和政府机构的网站。
域名型https证书信任等级一般,只需验证网站的真实性便可颁发证书保护网站,申请这种https证书最简单,不需要提交什么资料,只需要发邮件验证下网站所有权即可,一般十分钟就可颁发证书;企业型https信任等级强,须要验证企业的身份,审核严格,安全性高,需要提供域名信息,提供最终用户联系人信息,营业执照复印件等,一般1-3天左右;增强型 https证书信任等级最高,一般用于银行证券等金融机构,审核十分严格,安全性最高,同时可以激活绿色网址栏,这种类型的证书下发时间更长。
具体的流程是先制作CSR文件,也就是证书请求文件,然后将CSR提交给CA机构,就是https的认证机构,CA机构会先对管理员邮箱发送验证邮件,如果是OVSSL证书,需要企业文档认证,提供企业的营业执照。在收到CA的证书后,可以将证书部署在服务器上了。
https证书是需要收费的,当然也有很多免费的https证书,不建议购买,这类证书都是DVSSL证书,由于滥发已经不被浏览器信任了,比如沃通,之前滥发ssl证书,被浏览器取消了信任,现在已经不提供免费的证书了,此外免费的sll证书很多是提供一个月或者长达一年,但到期后是需要高额续费的,另外https证书安装过程比较复杂,免费的https证书不提供安装服务,很多人为了省钱自行安装,导致出现各种不兼容的问题,各种报错,其实个人网站建议购买一个DVSSL证书,便宜的也仅仅一两百元,还提供免费安装,省了很多的麻烦。
那么如果购买https证书,去哪里购买?买哪家的ssl证书呢?目前ssl证书品牌基本都是国外的,国内的证书不一定被所有的浏览器信任,主要的ssl证书品牌有:Comodo证书、Symantec证书、Thawte证书、GeoTrust证书、RapidSSL证书。
那么在哪里购买https证书?https证书需要到合法的第三方CA机构申请购买,由于品牌证书都是国外的,会出现沟通问题,所以目前国内有很多的合作机构代发ssl证书,也有很多的二级代理,这也是造成了同一个品牌的ssl证书,价格相差巨大的原因,很多合作机构代发的ssl证书比官网的价格都便宜,而一些代理的价格是很高的,主机侦探和国外的ssl证书品牌机构长期合作,用户可自行对比价格,基本上主机侦探的同类型https证书是全网最低价了。
相关阅读:申请ssl证书多久能生效