Question

SSL数字证书的申请方法是什么

Answer 1

申请SSL证书主要需要经过以下3个步骤：
1、申请制作CSR文件
CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。该文件在主机侦探SSL证书商城就可制作。
2、CA认证
将CSR提交给选择的CA机构，CA一般有2种认证方式：其中DV SSL证书仅需要进行域名验证，通常十多分钟就可颁发证书;若是OV、EV证书除了进行普通的域名验证外，还需要验证证书申请单位和被授权代表的身份，这两类证书需要申请人身份证，申请人授权书，营业执照，组织机构代码证，电话号码，手机，邮箱等等。一般需要3-5个工作日。
3、证书的安装
在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。若用户自己无法解决，也可以直接找让安信SSL进行安装。

Answer 2

SSL数字证书的申请有如下几点申请流程：
一、首先要生成CSR文件

CSR是SSL证书的请求文件，由证书申请人在服务器上生成（也可以用在线生成工具），系统会生成公钥CSR和密钥KEY，不同WEB服务器的生成方法不同。大家在申请的时候首先要选择一个产品，提交一个新的订单，并将制作好的CSR文件提交。
二、到正规的CA机构认证
大家部署的SSL证书的时候一定要选择到正规靠谱的CA机构处申请，CA机构认证的话是有三个不同的认证方式：
1.域名认证——主要是验证域名的所有权，通常OV/EV/DV型SSL证书都是需要验证域名认证的；
2.组织认证——CA机构会要求客户提供营业执照复印件等资料证明企业真实有效，DV型SSL证书是不需要的，只有OV/EV需要组织认证
3.扩展认证 ——该认证是等级最高的证书认证方式，一般像EV型SSL证书是需要扩展认证的。
三、SSL证书的安装
以上的CSR文件生成好了，以及CA机构认证过后，CA机构会将证书通过邮件的形式发送给申请人的，接下来就可以直接SSL证书的安装了。SSL证书颁发后，需要用生成的密钥KEY文件和收到的证书文件导入到服务器上安装，不过不同的WEB服务器的证书格式不同，但都是由证书原始文件合并转化而来。

Answer 3

SSL数字证书申请方法及材料如下：
一、将需要域名、公网IP确定好。
二、GWORG
三、很快就可以收到认证要求，去域名注册商添加解析，OV或者EV证书准备接听电话。
四、大约几分钟就会收到SSL数字证书申请文件。
最后可以根据文档配置到服务器就可以了。