??ssl證書指的是一種數(shù)字證書，大家在網(wǎng)站建設(shè)中使用ssl證書是非常有必要的，因為有很多好處，那么網(wǎng)站ssl證書如何申請？如何給網(wǎng)站添加ssl證書呢？下面新網(wǎng)就給朋友們具體介紹一下。

??網(wǎng)站ssl證書如何申請？

??1、生成證書請求文件CSR

??CSR(Certificate Secure Request)就是證書請求文件，站長進行SSL證書申請的第一步就是要生成CSR證書請求文件，系統(tǒng)會產(chǎn)生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向?qū)Ы⒁粋€掛起的請求和一個CSR文件。

??2、選擇CA機構(gòu)申請SSL證書

??CA機構(gòu)(Certificate Authority )，也就是SSL證書審核簽發(fā)機構(gòu)，也稱證書授權(quán)機構(gòu)，作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。如何選擇CA機構(gòu)呢?建議考慮以下幾點：

??(1)全球可信，通過WebTrust國際認證。SSL證書通用性要好，支持更多的瀏覽器。

??(2)服務響應快速，24小時提供技術(shù)支持。因為SSL證書關(guān)系到網(wǎng)站的安全、可信、正常的運行，關(guān)系到網(wǎng)站的信譽和銷售，一旦出現(xiàn)問題必須第一時間解決，所以要求CA廠商的服務和技術(shù)支持必須24小時提供。

??3、將CSR提交給CA機構(gòu)認證

??CA機構(gòu)一般有2種認證方式：

??(1)域名認證。一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型SSL證書。沃通免費SSL證書也是屬于域名型SSL證書。

??(2)企業(yè)文檔認證。需要提供企業(yè)的營業(yè)執(zhí)照。國外SSL證書申請CA認證一般需要1-5個工作日，國內(nèi)比如沃通CA只需要一小時之內(nèi)，緊急時5分鐘，效率比國外SSL證書申請高很多。

??4、獲取SSL證書并安裝

??在收到CA機構(gòu)簽發(fā)的SSL證書后，將SSL證書部署到服務器上，一般APACHE文件直接將KEY+CER復制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導入JKS文件后，復制到服務器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。

??如何為網(wǎng)站申請免費SSL證書

??1、注冊新網(wǎng)會員，填寫用戶名、密碼、郵箱（一定要填寫能收到信息的郵箱）、驗證碼完成注冊。

??2、注冊后先補全個人信息。

??進入后臺“賬戶信息”補全個人信息，這一項的填寫主要是為了方便客服可以聯(lián)系到你和免費的技術(shù)支持。

??3、下單，提交。

??選擇“免費SSL證書“，然后提交訂單即可。

??4、進入證書申請環(huán)節(jié)。在框內(nèi)輸入CSR信息

??提交申請

??選擇一種方式驗證域名所有權(quán)，這里選擇的是最后一種（文件上傳：就是講指定驗證文件傳到網(wǎng)站，若能訪問即可通過認證。郵箱驗證：選定指定郵箱，此郵箱會收到確認郵件，點擊鏈接輸入郵件中驗證碼即可通過認證。DNSCNAME：在域名解析后臺新增一條CNAME記錄）。

??按要求完成后即可頒發(fā)證書。

??證書頒發(fā)后根據(jù)您的web服務器類型在支持中心查看相應的文檔，按說明安裝即可。

??其他

??SSL證書若是遺失或者其他原因找不到需要重新頒發(fā)，可以直接點擊訂單信息內(nèi)的“重新頒發(fā)”按鈕。

??如何給網(wǎng)站添加SSL證書？

??登入管官網(wǎng)，進入控制面板。

??進入注冊頁面

??注冊個人基本信息

??填寫個人信息，系統(tǒng)會根據(jù)你的IP自動生成一些信息。

??提交后，會發(fā)生驗證郵件到你注冊信息的郵箱內(nèi)，所以郵箱要正確，以便獲取驗證碼完成注冊。

??驗證成功后，要么是等待人工審核開通，要么是直接提示下載個人操作證書。

??安裝個人證書 ：一般情況下幾分鐘后就可以收到StartSSL審核通過的郵件了， 直接開通，點擊安裝，稍等幾分鐘就會自動在瀏覽器上安裝StartSSL操作證書了。

??安裝好個人證書后，返回控制面板，就可以點擊Authenticate登錄了。

??選擇Validations Wizard選項，選擇Domain name validation，點擊Continue。

??輸入想要安裝證書的域名（注：不帶www)，下一步。

??選擇域名郵箱后，到郵箱中收取激活郵件，填入驗證碼，通過驗證。

??返回控制面板，選擇Certificates Wizard選項，選擇WEB Server SSL/TSL Certifites，點擊Continue。

??生成私鑰，為私鑰提供一個密碼（要用1），最少10位，最大32位。

??將顯示內(nèi)容保存到本地電腦，名為domainname.key（這個私鑰是加密的，要用2），繼續(xù)點擊下一步。

??輸入你要綁定的二級域名，一般是www。

??返回控制面板，選擇左側(cè)Tool Box 點擊 Retrieve Certificate，選擇申請證書的域名，將框中的內(nèi)容保存到本地電腦，名為domainname.crt文件（要用3），這個就是域名證書了。

??注意前面的三個要用（一個密碼，一個domainname.key文件，一個domainname.crt文件）。

??Nginx配置方法，找到Nginx 的配置目錄，編輯sites-enable下domain.conf文件，修改原有的代碼。

??注意其中紅線劃出的部分，這是你domainname.key文件和domainname.crt文件的位置，當然 你要先上傳上去。

??要求你輸入 密碼，即要用1輸入的密碼。

??網(wǎng)站ssl證書如何申請？以上就給大家介紹了關(guān)于申請網(wǎng)站ssl證書的相關(guān)問題，大家在申請網(wǎng)站ssl證書的時候，就可以參考這些步驟去做，如果還有不明白的地方，可以咨詢新網(wǎng)。