http
創新互聯建站從2013年成立,先為鯉城等服務建站,鯉城等地企業,進行企業商務咨詢服務。為鯉城企業網站制作PC+手機+微官網三網同步一站式服務解決您的所有建站問題。s證書是比較常見的數字證書,對于網站的運行起著保障作用,很多人對于https證書的申請步驟不清楚,那https證書有什么分類?https證書申請有什么步驟呢?下面
成都網站建設就來給大家詳細介紹下吧。
一、https證書有什么分類?
HTTPS證書分以下幾種:
EV證書:安全級別高,審核級別也是最嚴格的一款證書。相對應的EV證書也是價格高的一款證書,一般適用于銀行、金融、在線支付、政府企業等需要高信任度的網站。
OV證書:安全級別略低于EV證書,審核的嚴格程度也略低于EV證書,但同樣會對申請者的身份進行詳細的審核,確保身份的真實性。一般而言,OV證書是面向企業申請的,適用企業如:電子商務類網站、企業網站等等。
DV證書:只會對網站域名進行審核,而不會對網站所有者的身份進行審核,因此在安全級別上DV證書是最低的。而由于DV證書只審核域名,不會有人工審核的參與,所以DV證書在價格上相對于EV和OV證書確實是要低很多。DV證書由于安全級別較低,因此并不推薦企業用戶使用,一般DV證書比較適用于個人網站或測試系統中使用。
二、https證書申請有什么步驟?
1、生成證書請求文件CSR
用戶進行https證書申請的第一步就是要生成CSR證書請求文件,系統會產生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器上。要生成CSR文件,站長可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。
2、將CSR提交給CA機構認證
CA機構一般有2種認證方式:
(1)域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱,只顯示網站域名,也就是我們經常說的域名型https證書。
(2)企業文檔認證,需要提供企業的營業執照。
同時認證以上2種方式的證書,叫EV https證書,EV https證書可以使瀏覽器地址欄變成綠色,所以認證也最嚴格。EV https證書多應用于金融、電商、證券等對信息安全保護要求較高的領域。
3、獲取https證書并安裝
在收到CA機構簽發的https證書后,將https證書部署到服務器上,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發的證書CER文件導入JKS文件后,復制到服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導入。
三、使用https要注意什么?
1.衡量投入與產出:無論是做一個新的HTTPS站還是從HTTP轉成HTTPS的網站,都需要投入硬件、軟件、人力等新的成本,所以在未評估之前建議不要做;一旦做好,輕易不要關閉HTTPS網站倒退回HTTP,這種倒退行為很容易造成不利影響;
2.證書申請機構:在選擇申請機構之前一定要考察核對該機構是否有可信資質,有些機構沒有被國際機構認可(瀏覽器上會沒有小綠鎖),也有些機構在訪問地獄上有所限制,還有的機構出現過公鑰泄露的情況,所以請慎重選擇;
3.證書的選擇:因為網站的開發語言、使用功能和服務器環境不同,證書的選擇也不同,所以在選擇時要考慮好需要什么證書,避免浪費成本。
https證書有什么分類?https證書申請有什么步驟?在這里創新互聯提醒大家選擇https證書的類型時,要根據
網站制作的類型及定位來確定,不要盲目選擇。
網站名稱:https證書有什么分類?https證書申請有什么步驟?
網站網址:http://vcdvsql.cn/article40/soecho.html
成都網站建設公司_創新互聯,為您提供商城網站、響應式網站、手機網站建設、虛擬主機、域名注冊、動態網站
廣告
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源:
創新互聯