Question

如何生成SSL证书和key

Answer 1

可以找专业的SSL证书服务商来生成SSL证书和key，具体步骤如下：
第一步：将CSR提交到证书服务商
CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，安信证书是提供免费证书安装服务的。

Answer 2

生成SSL证书步骤：1.将CSR提交到证书服务商->2.资料提交到CA机构->3.发送验证邮件到管理员邮箱->4.邮件验证->5.颁发证书。之后你可以自己安装证书或者让工作人员给你安装证书。
key生成：首先生成证书需要csr文件，csr文件就是证书生成文件，里面包含的域名所有人或公司的信息，用csr去向CA申请签发域名证书。生成csr的同时，会自动生成一个key文件，CA批准签发证书后，服务器或面板需要证书文件和key文件一起使用。

Answer 3

电脑手动或者在线网页生成，生成CSR才会拥有KEY.

CSR用于申请SSL证书的请求文件，KEY用于SSL证书的安装。

一、SSL证书请求文件(CSR)生成指南：网页链接

二、CSR文件生成工具：网页链接

三、在线网页生成CSR方法工具：网页链接

Answer 4

使用OpenSSL工具可以生成key和SSL证书，但是这是自签名SSL证书，存在安全隐患，浏览器不信任，建议去受信任的第三方机构申请正规SSL证书，没预算的话可以申请免费的，安全性有保障，这里就有网页链接，挺好用的。

Answer 5

自己生成SSL证书是自签名证书，不安全，最好是交给正规证书颁发机构去生成，还不用自己弄代码那么复杂，GDCA可以申请各类型SSL证书，免费付费的都有，看你需要。