ssl证书可以自己做吗
经常有人会有这样的疑惑：ssl证书可以自己做吗？这个是可以的，自己制作证书，颁发者是自己，也被称为自签名ssl证书。不过这样的证书是不受任何浏览器认可的，所以起不到任何的保障作用。
众所周知，ssl证书的主要作用就是加密数据传输和服务器认证，但前提是由受信任的ca机构颁发的ssl证书才能起到这样的作用。那这样的ssl证书该如何申请呢？
第一步，生成并提交CSR（证书签署请求）文件
CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了ssl证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的ca颁发机构。
第二步，ca进行认证
ca会根据申请的证书类型进行相关的验证审核，不同类型的ssl证书审核方式是不同的，所需的审核时间也不一样。
DV SSL证书：验证域名所有权，10分钟快速颁发。
OV SSL证书：验证域名所有权和企业相关信息，人工审核，需3-5个工作日。
EV SSL证书：除了验证域名所有权和企业相关信息，还需提供邓白氏或律师意见信，人工进行审核，需3-7个工作日。
等ssl证书颁发下来就可以正确的部署在网站上了。ssl证书可以自己做吗？为了网站长久的发展考虑，是不建议自己做的，还是去正规的ca机构申请吧。
相关阅读推荐：《SSL证书品牌主要有哪些》
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
