SSL知识

如何获取SSL证书？获取ssl证书需要向CA机构申请，数字证书颁发机构（简称CA）是值得信赖的第三方实体颁发数字证书机构，管理为用户数据加密的公共密钥和证书。
把CA机构颁发的SSL证书部署到服务器上，SSL证书可为认证的服务器与客户端搭建一个平稳和安全的链接，客户端与服务端之间可进行安全的信息通信。

如何从CA机构获取SSL证书

数字证书颁发机构（CA）提供多种类型的SSL证书，如DV SSL证书，OV SSL证书和EV SSL证书。在获取证书之前，申请用户必须要确认需要哪种证书。确认证书类型后，再选定目标的CA机构，向其提出购买证书申请。

申请SSL证书后，下一步就是生成证书签名请求（CSR）。完成CSR生成过程后，CA机构将以密码形式向客户提供私钥。然后将CSR和私钥存储在服务器或本地驱动器上的安全位置。

CA机构在收到证书请求后，他们会对申请者进行验证。申请不同的SSL证书，其验证方式也不一样。其中提供的文件证明申请者的身份和商业注册取决于申请者的证书类型。

申请DV SSL证书，CA只需要验证域的所有权。一旦验证通过，证书在数分钟内即可发出。而OV和EV SSL证书，验证过程相对要复杂，一般需要3-5个工作日。因为CA机构的第三方机构需要验证所有业务相关文件。如果客户提供的文件符合CA的要求，就会颁发证书。