每次我們上網(wǎng)打開一個(gè)網(wǎng)站，是不是都會(huì)彈出一個(gè)小窗口，這個(gè)窗口其實(shí)就是ssl證書安全通告，提示你這個(gè)網(wǎng)站可以安全訪問的意思。那你知道公司ssl證書申請流程是怎樣的嗎？如何選擇ssl證書呢？下面隨小編看看。
公司ssl證書申請流程是怎樣的
申請ssl證書，一般要進(jìn)入需要申請的服務(wù)商網(wǎng)站或在代理商平臺(tái)購買。
1.進(jìn)入官網(wǎng)注冊賬號(hào)并登陸，點(diǎn)擊導(dǎo)航欄“安全”-“ssl證書”，進(jìn)入頁面有symantec、geotrust、trustasia三種證書品牌。一般的網(wǎng)站使用域名型證書（dv）足夠。
2.如果是申請一個(gè)dv型ssl證書。選擇一個(gè)單域名dv證書，可以看到現(xiàn)在的活動(dòng)價(jià)格是1元人民幣，點(diǎn)擊立即購買，并結(jié)算開通。
3.然后進(jìn)入管理中心，在訂單列表中找到剛才購買的ssl證書，點(diǎn)擊右側(cè)的藍(lán)色“補(bǔ)全”字樣，根據(jù)彈出的窗口提示，補(bǔ)齊證書審核資料，包括需要綁定的域名，以及個(gè)人姓名、聯(lián)系方式、家庭住址、郵政編碼等信息 ，并選擇域名的驗(yàn)證類型。
4.接下來參照域名所有權(quán)驗(yàn)證教程完成文件驗(yàn)證或者dns驗(yàn)證。完成以上操作，耐心等待審核即可，平臺(tái)將通過郵件/微信及時(shí)將結(jié)果通知到您。
5.審核通過后，就可以對(duì)主機(jī)進(jìn)行ssl部署，虛擬主機(jī)部署ssl證書：點(diǎn)擊進(jìn)入后臺(tái)-管理虛擬主機(jī)，根據(jù)要求輸入私鑰與證書文件，實(shí)施一鍵部署；云主機(jī)部署ssl證書參考自助安裝ssl證書教程。
如何選擇ssl證書
一、根據(jù)證書的安全等級(jí)選擇
域名型dv ssl證書
企業(yè)型ov ssl證書
增強(qiáng)型ev ssl證書
二、根據(jù)域名數(shù)量選擇
單域名ssl證書
多域名ssl證書
通配符ssl證書
三、根據(jù)網(wǎng)站類別選擇
個(gè)人網(wǎng)站
企業(yè)網(wǎng)站
電商網(wǎng)站
金融類網(wǎng)站
ssl證書提示無效或過期怎么辦
1、ssl證書確已過期
根據(jù)國際標(biāo)準(zhǔn)頒發(fā)的https安全證書，其最長有效期不得超過2年，這一標(biāo)準(zhǔn)是由證書頒發(fā)機(jī)構(gòu)和瀏覽器廠商論壇cab forum制定的，從2018年3月1日起生效，此后所有新頒發(fā)的ssl證書都將受到限制。當(dāng)用戶打開網(wǎng)站，提示證書過期或無效，首先應(yīng)檢查證書有效時(shí)間。
那么具體怎么操作呢？最簡單的辦法，可以通過瀏覽器進(jìn)行查詢。在地址欄輸入對(duì)應(yīng)地址后，可以看到在左側(cè)出現(xiàn)了一個(gè)小綠鎖，代表這個(gè)網(wǎng)站是被https保護(hù)的。點(diǎn)擊這個(gè)小綠鎖，在彈出的菜單中點(diǎn)右側(cè)箭頭，選擇更多信息，打開頁面信息選項(xiàng)卡。
在安全選項(xiàng)卡界面，可以看到證書的頒發(fā)機(jī)構(gòu)和具體過期時(shí)間。點(diǎn)擊查看證書按鈕，打開證書查看器，還可獲取ssl證書的序列號(hào)、有效時(shí)間、指紋等詳細(xì)信息。如檢查發(fā)現(xiàn)安全證書已經(jīng)過期，及時(shí)進(jìn)行續(xù)簽或重新購買證書即可。
2、ssl證書尚未過期，但系統(tǒng)或配置有問題
如果ssl證書沒有過期，但系統(tǒng)時(shí)間不在證書的開始-截止日期之內(nèi)，也可能出現(xiàn)過期或無效提醒。因此，第二步就是檢查系統(tǒng)時(shí)間，并將其調(diào)整至安全證書的有效時(shí)間內(nèi)。
其次，申請ssl證書的一個(gè)必須的步驟就是驗(yàn)證域名，如果證書與域名不相匹配，也會(huì)出現(xiàn)證書無效的提示，因此在部署前應(yīng)更加仔細(xì)，不能將a網(wǎng)站的證書用在b網(wǎng)站上。
另外，如果網(wǎng)站的ssl證書沒有正確部署，在訪問時(shí)也會(huì)有一些風(fēng)險(xiǎn)提示。比如當(dāng)https頁面中存在http資源調(diào)用，部分版本的瀏覽器就會(huì)提示該頁面存在不安全因素，這時(shí)只需將這些http調(diào)用資源改為https調(diào)用即可。
3、ssl證書本身存在問題
有些網(wǎng)站可能會(huì)使用自簽ssl證書，顧名思義，即由個(gè)人或組織自行頒發(fā)的證書，這類證書有很大的安全風(fēng)險(xiǎn)，更容易受到攻擊；還有一種是使用小型服務(wù)商簽發(fā)的ssl證書，這類證書的主要問題是通用性不佳，和自簽證書一樣，都很難被瀏覽器信任。
“公司ssl證書申請流程是怎樣的”相關(guān)內(nèi)容，小編就講解完了，還有什么不明白的嗎，可以提出來哦！如果覺得這篇文章整理的不錯(cuò)的話，分享給身邊有需要的朋友吧！