Question

如何给自己的网站加SSL

Answer 1

您好！

Gworg拿到SSL证书配置到服务器，具体要求如下。

这是三个网站增加SSL证书条件：

1. 具备独立服务器（云服务器）或支持SSL的主机，才可以配置SSL证书。

2. 网站域名可以正常解析，添加新的解析记录值。

3. 淘宝中找到Gworg申请SSL证书，并且将证书配置到网站。配置SSL证书方法：将获得的

SSL证书直接导入到服务器，如果环境必要复杂需环境技术人员配置，可视化界面的比如IIS环境，可以在Gworg中获得配置文档。

注意事项：添加SSL证书，服务器防火墙允许443端口。如果使用了CDN，直接在CDN安装。

Answer 2

这就需要去申请一个SSL证书然后进行安装，申请步骤如下：

第一步，生成并提交CSR（证书签署请求）文件

CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。

第二步，CA机构进行验证

CA机构对提交的SSL证书申请有两种验证方式：

第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。

第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。

第三步，CA机构颁发证书

由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。

如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。

完成以上SSL证书申请步骤收到CA颁发的证书之后，就可以将证书部署到服务器上了。

Answer 3

首先您需要到CA机构，也就是SSL证书签发机构申请一张全球信任的SSL证书，拿到SSL证书后，将SSL证书部署在网站服务器端，即可实现HTTPS加密访问。具体的部署方法你可以参考 SSL证书部署指南。