安信ssl(安信SSL)

目录：

• 1、安信SSL证书最长可以签发几年的有效期？
• 2、哪家的SSL证书比较好？
• 3、SSL数字证书的申请方法是什么
• 4、如何申请SSL证书？

安信SSL证书最长可以签发几年的有效期？

一般SSL证书的有效年限为1年或2年，根据选购的类型不同使用年限不同。免费的SSL证书一般在3个月的使用期限。

SSL证书到期后需重新购买和申请，如果所有审核材料和第一次购买证书时完全一致，审核时间会大大缩短；如果有任何材料有变化，则需要与新购证书一样完成审核流程。

哪家的SSL证书比较好？

价格最便宜的SSL证书——Positive SSL证书

Positive SSL证书是原Comodo旗下一款入门级域名型证书，现在属于Sectigo旗下品牌，信任度高，互联网上大量的网站都在使用该SSL证书，兼容99.9%以上的主浏览器。签发速度也很快，最快能在10分钟就能签发，价格低至百元，性价比极高，适合个人网站和小型企业。

方案灵活且带有本地化OCSP的SSL证书——DigiCert SSL证书

DigiCert是美国老牌CA ,具有中国本地化的OCSP，响应速度比国际版一般的CA快很多。而且DigiCert OCSP和CRL在中国对应的域名有ICP备案，不会被中国地区的网络拦截，比其他证书的稳定性要高。

国密SSL证书——Wotrus

沃通CA积极推动国产数字证书及国密算法的应用，Wotrus国密SSL证书是目前成熟落地且兼容性广泛的国密SSL证书产品，已经在全国十几个省市政务服务网站中得到广泛应用。

Wotrus国密SSL证书已经与我国业界主流的浏览器合作完成适配支持，兼容360浏览器、密信浏览器、红莲花浏览器等主流国密浏览器；并通过改造服务器软件国密支持模块，以及与业内相关厂商进行国密适配合作等方式，打造国密算法HTTPS加密的生态闭环，从数字证书、浏览器到服务器端实现全生态无缝应用。

沃通CA是电子认证服务机构及网络安全服务提供商，获得国密局颁发《电子认证使用密码许可证》、工信部颁发《电子认证服务许可证》，获批电子政务电子认证服务资质，深耕SSL证书行业十余年，具备合规资质和专业服务能力。

验证企业真实性方面灵活性较强的SSL证书——GlobalSign SSL证书

如果您的企业邮箱和电话号码都不方便提供或是因其他原因丢失了，在申请SSL证书验证企业真实性上出了问题，可以申请GlobalSign SSL证书，因为GlobalSign还可以通过邮寄挂号信来验证。

每个品牌的SSL证书都有自己的优势，您可以根据您自己的需要，选择最适合您网站的SSL证书。申请SSL证书请联系沃通CA。

SSL数字证书的申请方法是什么

申请SSL证书主要需要经过以下3个步骤：

1、申请制作CSR文件

CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。该文件在主机侦探SSL证书商城就可制作。

2、CA认证

将CSR提交给选择的CA机构，CA一般有2种认证方式：其中DV SSL证书仅需要进行域名验证，通常十多分钟就可颁发证书;若是OV、EV证书除了进行普通的域名验证外，还需要验证证书申请单位和被授权代表的身份，这两类证书需要申请人身份证，申请人授权书，营业执照，组织机构代码证，电话号码，手机，邮箱等等。一般需要3-5个工作日。

3、证书的安装

在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。若用户自己无法解决，也可以直接找让安信SSL进行安装。

如何申请SSL证书？

您好！

一、准备好域名，并且该域名可以正常解析。

二、确定使用的是独立服务器或云服务器，虚拟主机通常不支持安装。

三、建议登陆淘宝搜索：Gworg，快速注册SSL证书，提供域名与联系人邮箱。

四、按照Gworg要求办理认证手续。EV证书需要提供营业执照，负责人联系电话、姓名。

五、拿到SSL证书后安装到服务器就可以实现HTTPS了，如果不会安装可以让Gworg安装。