SSL證書需要申請(qǐng)，具體申請(qǐng)步驟如下:

第一步是生成并提交CSR(簽署證書請(qǐng)求)文件

CSR文件通?？梢栽诰€生成（或在服務(wù)器上生成），系統(tǒng)生成兩個(gè)密鑰，公鑰CSR和密鑰KEY。在選擇SSL證書申請(qǐng)后，提交訂單，并將生成的CSR文件提交給證書所在的CA發(fā)行機(jī)構(gòu)。

第二步是驗(yàn)證CA機(jī)構(gòu)

CA機(jī)構(gòu)提交SSL證書申請(qǐng)有兩種驗(yàn)證方式：

第一個(gè)是域名認(rèn)證。系統(tǒng)會(huì)自動(dòng)將驗(yàn)證郵件發(fā)送到域名管理員的郵箱(該郵箱是通過(guò)WHOIS信息查詢的域名聯(lián)系人郵箱)。管理員收到電子郵件后，點(diǎn)擊我確認(rèn)，完成電子郵件驗(yàn)證。所有型號(hào)的SSL證書都必須進(jìn)行域名認(rèn)證。

二是企業(yè)相關(guān)信息認(rèn)證。對(duì)于申請(qǐng)SSL證書或EVSL證書的企業(yè)，除域名認(rèn)證外，還必須手動(dòng)核實(shí)企業(yè)的相關(guān)信息和信息，以確保企業(yè)的真實(shí)性。

第三步，CA機(jī)構(gòu)頒發(fā)證書

由于SSL證書申請(qǐng)的型號(hào)不同，驗(yàn)證的材料和方法也不同，所以頒發(fā)時(shí)間也不同。

申請(qǐng)DVSSL證書最早10分鐘左右即可頒發(fā)。申請(qǐng)OVSSL證書或EVSSL證書的，一般3-7個(gè)工作日即可頒發(fā)。

最后，將收到的SSL證書正確安裝在服務(wù)器上

SSL證書需要申請(qǐng)，具體申請(qǐng)步驟如下:

第一步是生成并提交CSR(簽署證書請(qǐng)求)文件

CSR文件通?？梢栽诰€生成（或在服務(wù)器上生成），系統(tǒng)生成兩個(gè)密鑰，公鑰CSR和密鑰KEY。在選擇SSL證書申請(qǐng)后，提交訂單，并將生成的CSR文件提交給證書所在的CA發(fā)行機(jī)構(gòu)。

第二步是驗(yàn)證CA機(jī)構(gòu)

CA機(jī)構(gòu)提交SSL證書申請(qǐng)有兩種驗(yàn)證方式：

第一個(gè)是域名認(rèn)證。系統(tǒng)會(huì)自動(dòng)將驗(yàn)證郵件發(fā)送到域名管理員的郵箱(該郵箱是通過(guò)WHOIS信息查詢的域名聯(lián)系人郵箱)。管理員收到電子郵件后，點(diǎn)擊我確認(rèn)，完成電子郵件驗(yàn)證。所有型號(hào)的SSL證書都必須進(jìn)行域名認(rèn)證。

二是企業(yè)相關(guān)信息認(rèn)證。對(duì)于申請(qǐng)SSL證書或EVSL證書的企業(yè)，除域名認(rèn)證外，還必須手動(dòng)核實(shí)企業(yè)的相關(guān)信息和信息，以確保企業(yè)的真實(shí)性。

第三步，CA機(jī)構(gòu)頒發(fā)證書

由于SSL證書申請(qǐng)的型號(hào)不同，驗(yàn)證的材料和方法也不同，所以頒發(fā)時(shí)間也不同。

申請(qǐng)DVSSL證書最早10分鐘左右即可頒發(fā)。申請(qǐng)OVSSL證書或EVSSL證書的，一般3-7個(gè)工作日即可頒發(fā)。

最后，將收到的SSL證書正確安裝在服務(wù)器上

SSL證書的類型實(shí)際上是由三種類型來(lái)區(qū)分的。不同類型的SSL證書有不同的驗(yàn)證級(jí)別。認(rèn)證級(jí)別的主要類型有：

1、擴(kuò)展驗(yàn)證證書(EVSSL)

2、組織驗(yàn)證證書(OVSSL)

3、域名驗(yàn)證證書(DVSSL)

我們知道證書鏈的概念，所以，通過(guò)服務(wù)器返回網(wǎng)站證書路徑，我們通過(guò)終端證書-中間證書-根證書逐步驗(yàn)證，如果在信任證書列表中找到根證書可以簽署證書鏈上的證書，證書是信任的。這很容易實(shí)現(xiàn)，因?yàn)镴avaJDK幫助我們實(shí)現(xiàn)了必要的驗(yàn)證邏輯，并且對(duì)客戶端是透明的，使用默認(rèn)的TrustManager：

SSLContextcontext=SSLContext.getInstance("TLS");

///Trustmanager傳null將使用系統(tǒng)默認(rèn)的“SunX509”TrustManager

context.init(null,null,null);

URLurl=newURL("https://www.baidu.com");

HttpsURLConnectionconnection=(HttpsURLConnection)url.openConnection();

connection.setSSLSocketFactory(context.getSocketFactory());

InputStreamis=connection.getInputStream();

當(dāng)SSLContextinit方法的第二個(gè)參數(shù)傳輸?shù)絥ull時(shí)，Trustmanager將使用默認(rèn)的Sunx509實(shí)現(xiàn)，代碼如下：

TrustManagerFactorymgr=TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())

mgr.init((KeyStore)null);

TrustManager[]var2=var4.getTrustMan·agers();

當(dāng)然，功能也可以在TrustManager上擴(kuò)展，但除非場(chǎng)景極其特殊，否則一般不建議做。上述驗(yàn)證方法在Android系統(tǒng)中基本相似。在啟動(dòng)REST接口訪問(wèn)時(shí)，可以根據(jù)場(chǎng)景使用不同的驗(yàn)證方法。那么，當(dāng)網(wǎng)站嵌入網(wǎng)站時(shí)，如何保證訪問(wèn)的安全呢？以下是網(wǎng)站的一些方法：

當(dāng)webview加載頁(yè)面時(shí)，將對(duì)證書進(jìn)行驗(yàn)證。當(dāng)驗(yàn)證錯(cuò)誤時(shí)，將回調(diào)該方法。Ssleror對(duì)象將傳遞證書。您可以在這里進(jìn)行自定義驗(yàn)證。自定義驗(yàn)證邏輯可以對(duì)傳入的證書進(jìn)行任何自定義驗(yàn)證。同時(shí)，通過(guò)以上分析，可以看出，要求的安全取決于客戶端和服務(wù)器之間的許多合同。同時(shí)，客戶端對(duì)證書的驗(yàn)證是整個(gè)保證的基礎(chǔ)。

v