??在如今網(wǎng)絡(luò)跟每個(gè)人的生活息息相關(guān)，網(wǎng)絡(luò)安全成為大家不可忽視的問(wèn)題，在網(wǎng)絡(luò)安全問(wèn)題解決辦法中ssl證書(shū)成為了大家必備的安全工具，那么ssl申請(qǐng)步驟是什么呢？下邊帶大家具體的了解一下。

??什么是ssl

??ssl是指安全套接層協(xié)議層是目前使用最廣泛的安全協(xié)議。它為通過(guò)互聯(lián)網(wǎng)或內(nèi)部網(wǎng)絡(luò)連接，進(jìn)行操作的兩臺(tái)機(jī)器之間，提供安全的通道，當(dāng)瀏覽器需要通過(guò)不可靠的互聯(lián)網(wǎng)，與服務(wù)器安全地連接時(shí)，SSL技術(shù)被使用于其中。

??ssl申請(qǐng)步驟是什么

??第一步、提交CSR文件首先需要生成SSL證書(shū)申請(qǐng)文件CSR(Certificate Signing Request)。選擇要申請(qǐng)的SSL證書(shū)，提交訂單，并將制生成的CSR文件提一起交到所在的SSL CA頒發(fā)機(jī)構(gòu)。

??第二步、提交訂單到證書(shū)服務(wù)機(jī)構(gòu)CA在收到SSL證書(shū)訂單和證書(shū)請(qǐng)求CSR文件后，系統(tǒng)初步驗(yàn)證無(wú)誤自動(dòng)提交訂單到證書(shū)服務(wù)機(jī)構(gòu)CA。

??第三步、發(fā)送驗(yàn)證郵件到管理員郵箱證書(shū)服務(wù)機(jī)構(gòu)（主要包括Comodo / RapidSSL / GeoTrust / Symantec / Thawte / VeriSign）在收到證書(shū)申請(qǐng)文件CSR 文件系統(tǒng)自動(dòng)發(fā)送驗(yàn)證郵件到域名管理員郵箱。

??第四步、用戶確認(rèn)驗(yàn)證郵件進(jìn)入郵箱后，點(diǎn)擊郵件中的鏈接訪問(wèn)證書(shū)服務(wù)機(jī)構(gòu)驗(yàn)證網(wǎng)站，查看訂單信息，確認(rèn)無(wú)誤后點(diǎn)擊確認(rèn)完成郵件驗(yàn)證。

??第五步、證書(shū)機(jī)構(gòu)簽發(fā)證書(shū)域名型證書(shū)DV SSL一般在用戶完成確認(rèn)驗(yàn)證郵件后1－24小時(shí)簽發(fā)證書(shū)；企業(yè)型證書(shū)OV SSL 與 增強(qiáng)型證書(shū)EV SSL需要證書(shū)服務(wù)機(jī)構(gòu)人工驗(yàn)證，驗(yàn)證時(shí)間比較長(zhǎng)，需要7-15個(gè)工作日驗(yàn)證通過(guò)后簽發(fā)證書(shū)；成功簽發(fā)的證書(shū)通過(guò)郵件發(fā)送到用戶訂購(gòu)郵箱，也可登錄用戶中心查詢證書(shū)，這樣網(wǎng)站就能夠成功使用SSL證書(shū)了。需要注意的是，證書(shū)服務(wù)機(jī)構(gòu)(CA)通過(guò)發(fā)送郵件到所申請(qǐng)證書(shū)的域名所有者郵箱，確認(rèn)用戶域名管理權(quán)限域名所有者注冊(cè)域名時(shí)使用的郵箱，即WHOIS信息查詢到的域名聯(lián)系人郵箱。

??ssl的類(lèi)型有哪些

??SSL證書(shū)有多種類(lèi)型。雖然不同的廠商有不同的驗(yàn)證機(jī)制，但這些因素都不是決定性的標(biāo)準(zhǔn)。相反SSL證書(shū)根據(jù)申請(qǐng)人驗(yàn)證的徹底程度以及證書(shū)范圍的大小等因素進(jìn)行區(qū)分。

??有三種類(lèi)型的驗(yàn)證。它們不僅在處理時(shí)間方面有所不同，而且在相關(guān)成本方面也有所不同。雖然域驗(yàn)證SSL證書(shū)現(xiàn)在免費(fèi)提供，但個(gè)人和小型企業(yè)很少能夠滿足擴(kuò)展驗(yàn)證的成本。

??域驗(yàn)證(DV)

??域名驗(yàn)證是SSL證書(shū)的最低級(jí)別：網(wǎng)站地址后面的人員驗(yàn)證相應(yīng)地是膚淺的。認(rèn)證機(jī)構(gòu)通常只向WHOIS條目中指定的電子郵件地址發(fā)送電子郵件。例如，要求申請(qǐng)人更改DNS條目或?qū)⑻囟ㄎ募蟼鞯剿姆?wù)器以表示對(duì)域的控制。

??驗(yàn)證過(guò)程可以完全自動(dòng)化，因此被許多人認(rèn)為是不安全的。因此某些瀏覽器會(huì)單獨(dú)標(biāo)記DVSSL證書(shū)，以指出與其他證書(shū)相比較低的安全標(biāo)準(zhǔn)。使用這種形式的證書(shū)，您將不會(huì)收到有關(guān)網(wǎng)站運(yùn)營(yíng)商的任何進(jìn)一步信息。

??組織驗(yàn)證(OV)

??OVSSL證書(shū)在訪客安全方面要高一級(jí)。作為驗(yàn)證的一部分，認(rèn)證機(jī)構(gòu)通常會(huì)在自動(dòng)域驗(yàn)證過(guò)程完成后向網(wǎng)站運(yùn)營(yíng)商索取文件。他們需要哪些文件取決于展覽組織，例如有時(shí)會(huì)要求提供商業(yè)登記簿的摘錄。此外，一些認(rèn)證機(jī)構(gòu)通過(guò)電話聯(lián)系網(wǎng)站運(yùn)營(yíng)商O(píng)VSSL證書(shū)為互聯(lián)網(wǎng)用戶提供了更高的安全性，因?yàn)樗鼈儠?huì)提前密切監(jiān)視實(shí)際運(yùn)行網(wǎng)站的人。它們還提供了使實(shí)際證書(shū)中的每個(gè)用戶都能看到此信息的優(yōu)勢(shì)。

??擴(kuò)展驗(yàn)證(EV)

??擴(kuò)展驗(yàn)證標(biāo)簽提供的SSL證書(shū)提供最高級(jí)別的安全性。使用這種類(lèi)型的證書(shū)，會(huì)檢查域和與其關(guān)聯(lián)的組織以及申請(qǐng)人本身。它還檢查申請(qǐng)人是否實(shí)際為指定的組織或公司工作，以及他們是否有權(quán)申請(qǐng)證書(shū)。此外，還需要授權(quán)認(rèn)證機(jī)構(gòu)進(jìn)行擴(kuò)展驗(yàn)證。要獲得授權(quán)，該站點(diǎn)需要通過(guò)CA/瀏覽器論壇的審核。這是認(rèn)證機(jī)構(gòu)和瀏覽器制造商的自愿協(xié)會(huì)。

??通過(guò)以上對(duì)ssl申請(qǐng)的閱讀想必大家對(duì)ssl有了新的認(rèn)知，那么在使用ssl的時(shí)候可能會(huì)遇到的問(wèn)題有很多，在這里就不給大家逐個(gè)解答了，如果遇上不懂的問(wèn)題可以去新網(wǎng)中查詢，新網(wǎng)的資源是很豐富的。