一、下載免費DVSSL證書的HTTPS證書

DVSSL證書屬于HTTPS證書的一種，在HTTPS證書中要求最低，一般用于個人網站。不建議用于企業(yè)網站，尤其是與金融、交易、權威、形象相關的企業(yè)，不要使用DVSSL證書。因為是免費的，國內的證書申請和證書下載都是全自助的。一般來說，證書提供商提供一個互聯(lián)網申請入口，然后用戶自己生成CSR，部署域名驗證邏輯，可以下載證書。沒有服務。這種自助服務，對于企業(yè)來說，成本最高，成本最高。

二、下載收費的OVSSL證書和EVSSL證書的HTTPS證書

在HTTPS證書中，OVSSL的審核相對較高，而EVSSL證書是HTTPS證書中最嚴格的審核要求。在用戶申請、部署、下載、使用的整個過程中，有證書提供商為客戶提供滿意的服務。一般而言，這些供應商將提供以下一站式服務：

1、在訪問證書提供商的網站時，提供商會有專門的客戶服務人員與您溝通，為您解開HTTPS之謎。

2、當您打算購買HTTPS證書時，客戶服務人員會告訴您如何生成CSR，如何準備申請材料?；旧?，您需要做的是告訴客戶服務人員最簡單的信息，客戶服務人員可以根據您的實際情況提供最貼心的服務。即使你是一個對HTTPS一無所知的員工，也可以在客戶服務人員的指導下完成證書申請。

3、下載證書就更簡單了。一般來說，這些提供商會直接部署適合你企業(yè)的網站，根據你的實際情況生成各種合適格式的證書，通過微信生成。QQ、或電子郵件發(fā)送給你。

4、收到HTTPS證書后，提供商會安排技術人員遠程協(xié)助您部署。

步驟1：生成私鑰

一般來說，我們使用openSSL工具來生成RSA私鑰。

說明：生成rsa私鑰，des3算法，2048強度，server.Key是一個秘密文件名。

注：通常需要至少4位的密碼才能生成私鑰。

步驟2：在CSR生成私鑰之后，這時就可以創(chuàng)建csr文件了。

這個時候可以有兩種選擇。理想情況下，證書可以發(fā)送給證書頒發(fā)機構(SSL證書申請)，簽名證書會在CA驗證申請人身份后出具。

說明：國家、地區(qū)、城市、組織、組織單位、CommonName、CommonName、Email。CommonName可以寫下自己的名字或域名，如果要支持https，CommonName應與域名一致，否則會引起瀏覽器警告。

步驟3：刪除私鑰中的密碼

在創(chuàng)建私鑰的第一步中，必須指定密碼。但是，這個密碼通常會有副作用。這個副作用是Apache每次啟動Web服務器都要求重新輸入密碼，非常不方便。刪除私鑰中的密碼，操作如下:

cpserver.keyserver.key.org

openSSLrsa-inserver.key.org-outserver.key

步驟4：生成自簽證書

假如你不想花錢讓CA簽名，或只是測試SSL的具體實現。現在就可以開始生成SSL證書了。

值得注意的是，在使用自簽臨時證書時，瀏覽器會提示證書的頒發(fā)機構不得而知。

注:crt上有證書持有人信息、持有人公鑰、簽名人簽名等信息。如果用戶安裝了這個證書，說明大家都信任這個證書，所以也會有公鑰，比如服務器認證，客戶端認證，或者簽其他證書。

步驟5：安裝私鑰和證書

將私鑰和證書文件復制到Apache的配置目錄中，在Mac10.10系統(tǒng)中，將其復制到/etc/apache2/目錄就可以了。然后生成SSL證書的步驟就結束了。

國內SSL證書市場上有很多品牌，但如果證書安全且不貴的品牌可能不多。建議您關注Positive，RapidSSL，這些證書品牌，如JoySSL。一般而言，價格并不昂貴，而且這些都是由全球權威機構簽發(fā)的，證書兼容性好，全球可信。

JoySSL證書價格優(yōu)惠，產品安全可信。它提供各種免費的SSL證書，包括單域名、多域名、通配符等。用戶可以在購買前申請體驗試用。

1、從可信的名稱認證中心獲取服務器證書

如verisign或thawte。這些中心的網站顯示了這些證書的價格和有效期。這些證書的優(yōu)點是，它們的根證書已經安裝在必要的web瀏覽器密鑰數據庫中，包含這些根證書的類似數據庫也將通過Tivoli License Manager安裝過程安裝到服務器和代理程序中。因此，一旦服務器證書已經在SL服務器上獲得和安裝，就不需要額外操作，就可以實現認證、可靠性和隱私。然而，該選項的缺點是，如果您想在每個運行過程中使用不同的服務器證書（最安全的方法），您必須為每個服務器證書支付證書費用。從易用的角度來看，該選項是首選解決方案。

二、發(fā)放自簽署的服務器證書

您的企業(yè)可能已經決定發(fā)放自簽署的服務器證書。這種做法的優(yōu)點是，你不必每次發(fā)放新證書都付費。缺點是需要在所有SSL客戶機（其他服務器、代理程序和web瀏覽器）的密鑰數據庫中安裝相同的服務器證書。另一個缺點是，如果服務器工具在備用運行中使用，則必須在所有可連接的服務器上使用相同的服務器證書，并在所有代理程序中同時使用。常規(guī)商業(yè)行為，不建議選擇該選項。

三、作為認證中心發(fā)放服務器證書

如果您的企業(yè)已經是私人認證中心，您可以向您的SSL服務器頒發(fā)專用密鑰服務器證書，并在所有SSL客戶機（其他服務器、代理程序和web瀏覽器）的密鑰數據庫中安裝您的根證書。對于備用運行時的服務器工具，該選項是最靈活的，因為它允許您為每個運行時的服務器生成不同的服務器證書。眾所周知，代理程序上的公共根證書將允許所有證書得到驗證。從安全的角度來看，該選項是首選的解決方案。

一般來說，在網上進行電子商務交易時，雙方都需要使用數字簽名來顯示自己的身份，并使用數字簽名來進行相關的交易操作。隨著電子商務的普及，數字簽名發(fā)行機構CA中心將為電子商務的發(fā)展提供可靠的安全保障。