如何获得SSL证书?
你可以从任何证书颁发机构(CA)获得SSL证书。获得SSL证书有两种方法:
- 从证书颁发机构(CA)购买证书
- 从非营利性的证书颁发机构(CA)获得免费证书
你应该购买SSL证书吗?
是否购买SSL证书取决于你的需求，是否需要DV、EV或OV证书，要保护单个域、子域或多个域?
例如，电商网站会涉及到交易，建议购买OV证书或EV证书。个人博客，建议购买DV证书或使用免费DV证书。证书就像是衣服，有名牌的，有普通的，根据需求和消费能力选择。
购买SSL证书
可以从证书颁发机构(CA)购买证书，价格取决于证书颁发机构(CA)和SSL证书类型。
以下是从CA购买SSL证书的步骤:
- 选择证书颁发机构(CA): 有很多证书颁发机构可供选择，如GeoTrust、Symantec等，有大牌的，有普通的，可参考各个云服务商：阿里云
- 选择需要的证书类型: 根据需求以及域名的保护方式选择证书类别。
- 购买证书: 确定了证书类型，就可以购买证书了。对于某些CA，此步骤在提交CSR之后执行。
- 生成CSR(证书签发申请)并向CA提交: 从web服务器中生成CSR并将其提交给CA。
- 下载SSL证书(成功验证之后): 提交CSR之后，CA将花一些时间验证你的信息。证书类别不同，验证时间不同，DV证书最快，OV和EV证书慢一些。
- 在web服务器上安装SSL证书: 获得SSL证书后，需要在生成CSR的web服务器上安装它。