Question

如何申请SSL数字证书

Answer 1

您好！

SSL证书需要登陆Gworg CA机构申请，具体分为一下步骤：

一、登录Gworg页面

• 若是已有账号，输入账户和密码后点击【登录】按钮。

• 若是没有账户，参阅如何注册Gworg。

二、选择产品，选择购买的证书品牌，然后点击【点击申请】按钮确认需要的产品和证书类型

三、点击立即生成证书，填写请求CSR。

四、选择认证方式，进行认证，几分钟后下载证书即可。

注：由于具体申请流程复杂，请根据Gworg教材申请：网页链接

快速申请SSL数字证书，也可以登陆淘宝Gworg，直接注册数字证书。

Answer 2

1、生成证书请求文件CSR
CSR(Certificate Secure Request)就是证书请求文件，站长进行SSL证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

温馨提醒：如果是申请沃通SSL证书，其数字证书商店buy.wosign.com已经支持CSR文件由系统自动生成，用户无需事先在Web服务器上生成CSR文件。详情请参考：沃通SSL证书请求文件(CSR)生成指南

2、选择CA机构申请SSL证书
CA机构(Certificate Authority )，也就是SSL证书审核签发机构，也称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。如何选择CA机构呢?建议考虑以下几点：

(1)全球可信，通过WebTrust国际认证，SSL证书通用性要好，就是要支持更多的浏览器。
(2)服务响应快速，24小时提供技术支持。因为SSL证书关系到网站的安全、可信、正常的运行，关系到网站的信誉和销售，一旦出现问题必须第一时间解决，所以要求CA厂商的服务和技术支持必须24小时提供。
(3)支持中文和英文。因为国内大部分网站面向的客户群体是能看懂中文的客户群体，支持中文的SSL证书能够很好的提高客户对公司购买SSL证书保护其信息安全的认知度和公司品牌影响力。
(4)性价比要高。因为SSL证书是网站特别是电商金融网站长期需要的信息安全基础保护措施，需要一定的成本，所以性价比也是要考虑的。国产服务器证书由于是原厂销售，没有代理商赚中间差价，性价比比国外SSL证书高很多。

3、将CSR提交给CA机构认证
CA机构一般有2种认证方式：
(1)域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型SSL证书。当前流行的沃通免费SSL证书也是属于域名型SSL证书。
(2)企业文档认证，需要提供企业的营业执照。国外SSL证书申请CA认证一般需要1-5个工作日，国内比如沃通CA只需要一小时之内，紧急时5分钟，效率比国外SSL证书申请高很多。
同时认证以上2种方式的证书，叫EV SSL证书，EV SSL证书可以使浏览器地址栏变成绿色，所以认证也最严格。EV SSL证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。

4、获取SSL证书并安装
在收到CA机构签发的SSL证书后，将SSL证书部署到服务器上，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后，复制到服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。

Answer 3

要选择正规权威的CA机构。
ssl证书的申请首先需要选择一家权威安全可信的CA机构。
CA机构又称证书授权中心，是电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任，CA中心的数字签名使得攻击者不能伪造和篡改数字证书。
而且，CA机构拥有丰富的行业经验和专业的技术服务团队，能保证在我们申请证书过程中得到专业的产品及技术支持服务。
购买适合的ssl产品
在购买ssl产品前，一定要先详细了解各类型ssl产品，根据自己的公司的类型，选择适合的ssl证书类型。。SSL证书一般分为EV型、OV型、DV型三种类型的证书。
EV型SSL证书适用：金融(银行、基金、证券、保险)、互联网金融(P2P、基金代销、众筹、融资、投资、理财类)及对安全性标准要求较高的行业。
OV型SSL证书适用：互联网信息、电子商务、制造行业、运营商、政府、教育等行业。
DV型SSL证书适用：小型客户、个人及测试使用。
提交鉴证资料
CA机构会从政府机构进行查询，鉴定您公司的资质，您需要提交以下鉴证资料，提交方式：传真或扫描 。
企业法人营业执照
CSR文件
组织验证
CA机构会从政府机构进行查询，验证组织机构的合法性与真实性。此部分无需您操作。
域名验证
CA机构会对您提交的域名进行鉴证，需要您点击确认域名注册者邮箱里收到的关于域名验证的邮件;或者是配合DNS以及添加HTML的形式。
电话验证
通过电话验证，CA机构会通过114查询的号码，或者年报上经过第三方确认的号码与您公司联系人进行电话核实，需要您留意接听电话并核实信息。
证书颁发
全部验证之后，CA机构证书会将证书通过邮件的方式发送给你，不同类型证书的签发周期不同，3-7个工作日内，证书签发完成。

Answer 4

认识SSL证书
SSL证书，就是一种安装在服务器上的数字证书。安装了SSL证书的网站，可以使用HTTPS访问，在用户浏览器和网站服务器之间建立一条“SSL加密通道”，在网上交易、网上支付时，让您的交易信息、身份信息、账号密码等机密信息加密传输，防止信息泄露。
同时，SSL证书是由权威CA机构认证网站身份后才能颁发，在证书中显示网站所属单位或个人的真实信息，并通过绿色地址栏、安全锁、https等醒目标识，告知用户该网站身份安全可信，防止钓鱼欺诈。

选择权威证书颁发机构
由于SSL证书比较特殊，并不是所有CA机构签发的SSL证书都能受浏览器信任，这就是为什么有的网站会出现“该证书不受信任”的浏览器报错。一定要选择全球信任的SSL证书颁发机构，只有通过国际WebTrust认证的CA机构，其根证书预置到微软的操作系统和浏览器中，颁发的SSL证书才能受浏览器信任。
但WebTrust认证的门槛比较高，中国目前只有三家合法CA通过了WebTrust认证。其中，只有沃通CA颁发的SSL证书，能完美兼容1999年以后的所有浏览器、服务器以及主流移动设备，性能上可完全替代国外SSL证书产品。
选择SSL证书的类别
SSL证书分为DV SSL、OV SSL、IV SSL、EV SSL证书，可根据自己的需要选合适的证书。

DV SSL证书
DV SSL 是 Domain Validation SSL 的缩写，指只验证网站域名所有权的简易型SSL证书，此类证书仅能起到网站机密信息加密的作用，无法向用户证明网站的真实身份，但优势是能够快速签发，快速建立网站SSL加密。

IV SSL证书
IV SSL 是 Individuals Validation SSL 的缩写，指需要验证网站经营者（个人）的真实身份的专业级(Class 2级)SSL证书，不仅能起到网站机密信息加密的作用，而且能向用户证明网站的真实身份。

OV SSL证书
OV SSL是 Organization Validation SSL 的缩写，指需要验证网站所有单位的真实身份的标准型SSL证书，不仅能起到网站机密信息加密的作用，而且能向用户证明网站的真实身份。

EV SSL证书
EV SSL是 Extended Validation SSL 的缩写，指遵循全球统一的严格身份验证标准颁发的SSL证书，是目前业界最高安全级别的SSL证书。最大的特点就是浏览器显示绿色地址栏，通过鲜明醒目的标示，告知用户该网站正受到严密的安全防护、身份可信，值得高度信赖。

Answer 5

全球通用的数字证书产品选购指南
首先，感谢您选择 WoSign 购买数字证书产品。我们推荐您首选 WoSign 品牌数字证书产品，因为 WoSign 数字证书产品同样支持所有浏览器和服务器，但不同的是：具有更高的性能价格比、更快的颁发速度、更好地支持中文应用环境和更优的本地技术支持和售后服务。
SSL证书中国市场占有率超过30%，代码签名证书市场占有率超过90%，请看看 来自客户的赞许 吧。
WoSign 在成功先后代理 GeoTrust 、Thawte 和 VeriSign 品牌数字证书产品之后，及时推出了自主品牌WoSign 数字证书产品，为首家中国品牌全球通用的数字证书全系列产品，满足了中国用户对数字证书产品的加密安全和中文全面支持的需求，为广大用户提供了更好的本地化技术支持和优质服务。
WoSign 是中国唯一一自主品牌商业CA，其数字证书产品主要包括： SSL 证书、代码签名证书和客户端证书。其中：SSL证书有高端的扩展验证型 EV SSL证书、中端的标准验证型 OV SSL证书 和 低端的只验证域名所有权的 DV SSL证书，而WoSign微软代码签名证书和内核签名证书更是由于支持中文，性能价格比全球最高而获得了90%以上的市场份额。 WoSign 数字证书，全面彻底支持中文简体和繁体(实际上，支持世界各地各种常用语言(如:日文、韩文、阿拉伯文等)，还支持“中文.cn”、“中文.com”和“中文.中国”等中文域名(SSL证书)。
请根据您的应用需求，选择合适的数字证书产品，WoSign 根据不同的应用需求推荐如下：
(1) 对于高端应用(金融类和购物网站)，推荐选购支持显示绿色地址栏的 EV超安SSL，为全球最便宜的EV SSL 证书，更重要的是：支持显示中文单位名称和中文域名。让客户访问您的网站时浏览器地址栏变成绿色，启动绿色安全通道，增强在线信任，促成更多在线销售。
(2) 对于其他电子商务网站、企业内部管理系统、VPN系统和电子邮件系统推荐选购 OV SSL证书；不仅支持显示中文单位名称和中文域名，还可以款到即刻颁发。
(3) 如果您要申请 ActiveX 控件签名证书(.cab/.ocx)或数字签名.exe/.dll/.sys等，则首选： 微软代码签名证书： 2888 元/年，为全球最便宜的支持微软操作系统的微软代码签名证书。不仅如此，还支持显示中文单位名称，以及款到即刻颁发；并免费提供时间戳服务。
(4) 如果您要申请 Adobe AIR 多媒体插件签名证书或数字签名.air/.airi等，则首选： Adobe AIR 代码签名证书： 2888 元/年，为全球最便宜的支持Adobe AIR技术的代码签名证书。不仅如此，还支持显示中文单位名称，以及款到即刻颁发；签名工具已内置免费时间戳服务。
(5) 如果您要签名Windows 内核代码，则可选购 Windows内核代码签名证书：2888元，为全球最便宜的支持微软操作系统的内核代码签名证书。
(6) 如果希望购买一个最便宜的 SSL 证书，那只能选购 WoSign DV超快SSL：488元/年。现在，注册 buy.wosign.com ，自助申请则完成免费。但请注意：DV超快SSL证书不得用于电子商务网站。
(7) 如果您公司是外贸出口企业，推荐您选购 全球可信供应商认证证书：688元/年，用于数字签名发给国外买家的电子邮件而即刻获得信任，促成更多交易。并推荐您选购 全球可信网站认证证书：1288元/年，用于数字证明 贵公司网站的真实身份和加密在线交易信息，大大增强在线客户的信任和促成更多在线交易。
(8) 如果希望自己为您公司、为您的客户颁发各种数字证书，则您可以注册 WoSign 我的账户自助在线申请各种证书。 您登录“我的帐户”后，您就可以为您个人、您公司、其他人和您的客户申请各种数字证书产品，包括免费一年的个人邮件证书、免费30天的SSL证书和各种收费数字证书产品。也就是说：只要您帐户有足够余额，您就可以随时申请各种数字证书，满足您个人和您公司的各种数字证书需求。
欢迎广大用户选购 WoSign 品牌数字证书产品，中国自主品牌全球通用的、市场占有率第一位(超过70%市场份额)的数字证书产品，请点击“在线咨询”获得在线实时帮助，或发电子邮件、打电话和 MSN 联系我们。
SSL证书产品
超快SSL Pre
超快SSL多域型
超快SSL通配型
超真SSL Pro
超真SSL Pre
超真SSL多域型
超真SSL通配型
超安SSL Pro
超安SSL Pre
超安SSL多域型
EV SSL证书
OV SSL证书
DV SSL证书
代码签名证书产品
客户端证书产品
PKI产品
移动互联网安全专用证书
全球可信网站国际认证服务
沃通的优势
数字证书
服务器SSL证书
代码签名证书
客户端证书
PKI产品
ECC证书
电子合同签名
物联网安全
技术支持
购买流程
选购指南
使用指南
常见问题
部署指南
基础知识
关于沃通
沃通简介
联系沃通
代理招商
加入沃通
案例新闻
优惠活动
旗下网站