網站ssl證書如何申請？如何給網站添加ssl證書？

??ssl證書指的是一種數字證書，大家在網站建設中使用ssl證書是非常有必要的，因為有很多好處，那么網站ssl證書如何申請？如何給網站添加ssl證書呢？下面新網就給朋友們具體介紹一下。

??網站ssl證書如何申請？

??1、生成證書請求文件CSR

??CSR(Certificate Secure Request)就是證書請求文件，站長進行SSL證書申請的第一步就是要生成CSR證書請求文件，系統會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。

??2、選擇CA機構申請SSL證書

??CA機構(Certificate Authority )，也就是SSL證書審核簽發機構，也稱證書授權機構，作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。如何選擇CA機構呢?建議考慮以下幾點：

??(1)全球可信，通過WebTrust國際認證。SSL證書通用性要好，支持更多的瀏覽器。

??(2)服務響應快速，24小時提供技術支持。因為SSL證書關系到網站的安全、可信、正常的運行，關系到網站的信譽和銷售，一旦出現問題必須第一時間解決，所以要求CA廠商的服務和技術支持必須24小時提供。

??3、將CSR提交給CA機構認證

??CA機構一般有2種認證方式：

??(1)域名認證。一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱，只顯示網站域名，也就是我們經常說的域名型SSL證書。沃通免費SSL證書也是屬于域名型SSL證書。

??(2)企業文檔認證。需要提供企業的營業執照。國外SSL證書申請CA認證一般需要1-5個工作日，國內比如沃通CA只需要一小時之內，緊急時5分鐘，效率比國外SSL證書申請高很多。

??4、獲取SSL證書并安裝

??在收到CA機構簽發的SSL證書后，將SSL證書部署到服務器上，一般APACHE文件直接將KEY+CER復制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發的證書CER文件導入JKS文件后，復制到服務器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。

??如何為網站申請免費SSL證書

??1、注冊新網會員，填寫用戶名、密碼、郵箱（一定要填寫能收到信息的郵箱）、驗證碼完成注冊。

??2、注冊后先補全個人信息。

??進入后臺“賬戶信息”補全個人信息，這一項的填寫主要是為了方便客服可以聯系到你和免費的技術支持。

??3、下單，提交。

??選擇“免費SSL證書“，然后提交訂單即可。

??4、進入證書申請環節。在框內輸入CSR信息

??提交申請

??選擇一種方式驗證域名所有權，這里選擇的是最后一種（文件上傳：就是講指定驗證文件傳到網站，若能訪問即可通過認證。郵箱驗證：選定指定郵箱，此郵箱會收到確認郵件，點擊鏈接輸入郵件中驗證碼即可通過認證。DNSCNAME：在域名解析后臺新增一條CNAME記錄）。

??按要求完成后即可頒發證書。

??證書頒發后根據您的web服務器類型在支持中心查看相應的文檔，按說明安裝即可。

??其他

??SSL證書若是遺失或者其他原因找不到需要重新頒發，可以直接點擊訂單信息內的“重新頒發”按鈕。

??如何給網站添加SSL證書？

??登入管官網，進入控制面板。

??進入注冊頁面

??注冊個人基本信息

??填寫個人信息，系統會根據你的IP自動生成一些信息。

??提交后，會發生驗證郵件到你注冊信息的郵箱內，所以郵箱要正確，以便獲取驗證碼完成注冊。

??驗證成功后，要么是等待人工審核開通，要么是直接提示下載個人操作證書。

??安裝個人證書 ：一般情況下幾分鐘后就可以收到StartSSL審核通過的郵件了， 直接開通，點擊安裝，稍等幾分鐘就會自動在瀏覽器上安裝StartSSL操作證書了。

??安裝好個人證書后，返回控制面板，就可以點擊Authenticate登錄了。

??選擇Validations Wizard選項，選擇Domain name validation，點擊Continue。

??輸入想要安裝證書的域名（注：不帶www)，下一步。

??選擇域名郵箱后，到郵箱中收取激活郵件，填入驗證碼，通過驗證。

??返回控制面板，選擇Certificates Wizard選項，選擇WEB Server SSL/TSL Certifites，點擊Continue。

??生成私鑰，為私鑰提供一個密碼（要用1），最少10位，最大32位。

??將顯示內容保存到本地電腦，名為domainname.key（這個私鑰是加密的，要用2），繼續點擊下一步。

??輸入你要綁定的二級域名，一般是www。

??返回控制面板，選擇左側Tool Box 點擊 Retrieve Certificate，選擇申請證書的域名，將框中的內容保存到本地電腦，名為domainname.crt文件（要用3），這個就是域名證書了。

??注意前面的三個要用（一個密碼，一個domainname.key文件，一個domainname.crt文件）。

??Nginx配置方法，找到Nginx 的配置目錄，編輯sites-enable下domain.conf文件，修改原有的代碼。

??注意其中紅線劃出的部分，這是你domainname.key文件和domainname.crt文件的位置，當然 你要先上傳上去。

??要求你輸入 密碼，即要用1輸入的密碼。

??網站ssl證書如何申請？以上就給大家介紹了關于申請網站ssl證書的相關問題，大家在申請網站ssl證書的時候，就可以參考這些步驟去做，如果還有不明白的地方，可以咨詢新網。