服务器证书 怎么申请 或者 怎么查询

服务器证书也就是我们常说的SSL证书。具体的SSL证书申请流程如下：
一、提交CSR文件
首先需要生成SSL证书申请文件CSR。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。
二、提交订单到证书服务机构CA
在收到SSL证书订单和证书请求CSR文件后，系统初步验证无误自动提交订单到证书服务机构CA。
三、发送验证邮件到管理员邮箱
SSL证书服务CA机构在收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。
四、用户确认验证邮件
进入邮箱后，点击邮件中的链接访问证书服务机构验证网站，查看订单信息，确认无误后点击确认完成邮件验证。
五、证书机构签发证书
域名型证书DV SSL一般在用户完成确认验证邮件后1－24小时签发证书；企业型证书OV SSL 与 增强型证书EV SSL需要证书服务机构人工验证，验证时间比较长，需要1-7个工作日验证通过后签发证书；成功签发的证书通过邮件发送到用户订购邮箱，也可登录用户中心查询证书，这样网站就能够成功使用SSL证书了。
一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易 *** 作。随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。

SSL证书是数字证书的一种，因为配置在服务器上，也称为SSL服务器证书。SSL证书是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

SSL证书的作用有：

1）实现数据加密传输，保证网站安全

信息传输过程中采用>

2）验证服务器的身份，防止网站被钓鱼网站攻击

SSL证书可以进行严格的身份验证。SSL证书是证书颁发机构通过相应的身份验证审核而获得的。它可以有效地保护网站免受网络钓鱼网站的攻击，并验证网站的真实身份。

3）消除浏览器提示的“不安全”的警告

用户浏览网站时，有时会出现“不安全”的警告，但当SSL证书部署到网站后，“不安全”的警告就会消失，因为在SSL证书部署到网站之前，网站的信息传输是明文传输，很容易被第三方窃取，网站的安全得不到保证，用户很难信任网站，造成的损失也很大。

4）提高网站SEO关键词排名

搜索引擎一般会优先收录安装了SSL证书的网站，这也是对网站的安全负责。确保安全的同时，这也有利于网站优化。为了提高网站流量和网站在搜索引擎中的排名，有许多好处，需要合理的安排。

可信服务器证书是由CNNIC自主研发的一款服务器证书产品，是国内第一款具有自主知识产权且已得到全球各个浏览器信任的产品。使用该产品可以保障用户与网站间信息加密传输的同时，更采取了国际强身份认证的技术及理念，即在页面出现防伪“锁”的基础上，免费提供一款能够方便网民识别的签章，以进一步提升该可信服务器证书的身份易识别这一功能。
按网站域名的数量和特点分为单域名可信服务器证书、通配域名可信服务器证书和多域名可信服务器证书。
可信服务器证书的申请可以找cnnic的代理服务机构中科三方，因为cnnic不直接面对终端客户的申请。

从你CRL的URL看，是读取WIN-J8D30A2SBCL服务器上的crl文件。
我怀疑是因为无法成功读取到此crl文件所导致的错误 。请手工在浏览器 上把这个url输入，看能否成功下载到此crl。
一般查询crl是通过>

TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。

解决上述身份验证问题的关键是确保获取的公钥途径是合法的，能够验证服务器的身份信息，为此需要引入权威的第三方机构CA。CA 负责核实公钥的拥有者的信息，并颁发认证"证书"，同时能够为使用者提供证书验证服务，即PKI体系。

基本的原理为，CA负责审核信息，然后对关键信息利用私钥进行"签名"，公开对应的公钥，客户端可以利用公钥验证签名。CA也可以吊销已经签发的证书，基本的方式包括两类 CRL 文件和 OCSP。CA使用具体的流程如下：

通过互联网到远程主机的安全连接，使用ssh登录创新性的设计和特色帮助用户在复杂的网络环境中享受工作。引入了一个证书颁发机构(CertificateAuthority，简称CA)，对信任的服务器颁发服务器证书，对信任的用户颁发用户证书。登录时，用户和服务器不需要提前知道彼此的公钥，只需要交换各自的证书，验证是否可信即可。

1、提升企业网站排名目前Google、百度等主流搜索引擎表示会优先收录以>自己生成的SSL证书也叫自签名证书，是由创建它的人签署的证书，而不是由受信任的证书机构签发的证书。
自签名证书与受信任的SSL证书的区别在于：自签名证书普遍存在严重的安全漏洞，极易受到攻击，而且通常不受浏览器信任。因此，不建议大家使用自签名证书，以免造成巨大的安全隐患和安全风险，特别是重要的网银系统、网上证券系统和电子商务系统。而受信任的SSL证书的就不存在这个情况。
使用自签名证书两个主要的弊端：
1）访问者的连接可能会被劫持，从而攻击者便能查看所有发送的数据（因此违背了加密连接的目的）
2）证书不能向受信任的证书那样进行撤销。

---