SSL数字证书应该如何申请呢

申请SSL证书主要需要经过以下2个步骤：
1、申请制作CSR文件
CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。该文件在主机侦探SSL证书商城就可制作。
2、CA认证
将CSR提交给选择的CA机构，CA一般有2种认证方式：其中DV SSL证书仅需要进行域名验证，通常十多分钟就可颁发证书;若是OV、EV证书除了进行普通的域名验证外，还需要验证证书申请单位和被授权代表的身份，这两类证书需要申请人身份z，申请人授权书，营业执照，组织机构代码证，电话号码，手机，邮箱等等。一般需要3-5个工作日。

SSL证书的域名验证主要有两种 *** 作方百法：
1、通过域名注册的邮箱或者域名的whois邮箱验证：CA机构自动发送邮件度去上述这些邮箱，域名所有者进入这知些邮箱查询验证码，然后在CA的链接中完成验证。
2、网站控制权验证：在CA机构下载一份html文件，上传到域名道所在的服务器上面的一级域名的版根目录下面，返回CA的链接，确认一下就可以了。

分为服务器认证阶段与用户认证阶段

服务器认证阶段：

客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；

服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；

客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；

服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。

用户认证阶段：

在此之前，服务器已经通过了客户认证，这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其公开密钥，从而向服务器提供认证。

申请SSL证书：
1、前提准备：域名（确定域名，申请完毕不能变更）。
2、认证身份：先认证身份，安信证书支持SSL证书申请和安装一站式服务。
3、证书类型：DV（常用）、OV（企业、事业单位、银行）、EV（银行、金融）。
4、保护域名：单域名、通配符、多域名、多域名通配符。
5、选择认证：DNS、URL文件、域名管理邮箱（重要）支持活跃认证。
说明：3、4步骤不懂怎么选择的，可以在第二步骤的时候确定

---