怎么申请https？有哪些注意事项
随着网络安全知识的普及，利用https对网站进行加密保护，已经成为一种常态。那么问题来了，怎么申请https呢？又有哪些注意事项？
首先来说说怎么申请https，需要分三步走。
第一步：生成CSR文件并提交
用户可以利用在线工具生成CSR文件。系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。这是怎么申请https证书很重要的一步。
第二步：资料提交到CA机构认证
这里分两种情况，如果申请的是DV SSL证书，只需验证域名所有权即可，一般是通过对管理员邮箱认证的方式，速度很快，10分钟左右即可颁发。而如果申请的是OV SSL证书或EV SSL证书，则还需要对企业相关信息进行认证，需人工审核，一般是3-7个工作日即可颁发。
第三步：获取https证书并安装
这是怎么申请https的最后一步。用户在收到CA机构颁发的https证书之后，将其正确的部署到服务器上，如果不会，可以寻求证书服务商帮忙。
在申请https证书的时候需要注意的是：
1）要选择国际权威的CA机构颁发的https证书，如Symantec、GeoTrust、Comodo、Thawte、RapidSSL等。
2）要选择合适的https证书类型。
具体的可参考这篇文章《https证书有哪些品牌和类型》，希望对大家有帮助。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
