Question

SSL证书如何申请？

Answer 1

申请SSL证书主要需要经过以下3个步骤：

1、申请制作CSR文件

CSR就是Certificate Secure
Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB

SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。该文件在主机侦探SSL证书商城就可制作。

2、CA认证

将CSR提交给选择的CA机构，CA一般有2种认证方式：其中DV

SSL证书仅需要进行域名验证，通常十多分钟就可颁发证书;若是OV、EV证书除了进行普通的域名验证外，还需要验证证书申请单位和被授权代表的身份，这两类证书需要申请人身份证，申请人授权书，营业执照，组织机构代码证，电话号码，手机，邮箱等等。一般需要3-5个工作日。

3、证书的安装

在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。若用户自己无法解决，也可以直接找让安信SSL进行安装。

Answer 2

申请需要：域名、联系人邮箱（用于接收证书）

解释原因：

1. 确定好申请域名（主域名旗下有更多的子域名，需要选择泛域名证书）

2. Gworg（手机或者电脑都可以找到）

3. 然后选择适合的SSL证书（很多子域名用泛域名证书、多个独立域名用多域名证书）

4. 结算完成，按照要求操作域名解析。

5. 大约15分钟左右获得SSL证书，并且配置到服务器。

解决办法：Gworg申请SSL证书，进行域名解析，获得SSL证书。

Answer 3

一、制作CSR文件
CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用 KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。另外，也可以通过沃通CA提供的CSR在线生成工具生成，或者联系沃通CA协助生成。
二、CA认证
将CSR提交给我们的工作人员，一般有2种认证方式：
1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；
2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。
三、证书的安装
在收到我们发给您的CA证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件，TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML；IIS需要处理挂起的请求，将CER文件导入。

Answer 4

VeriSign在国内的官方合作伙伴是天威诚信（iTrucChina），经过多年发展，其SSL证书在国内已拥有良好的知名度 可以到它们网站上看看