什么是服务器证书？是做什么用的？

服务器证书是SSL数字证书的一种形式，通过使用服务器证书可为不同站点提供身份鉴定并保证该站点拥有高强度加密安全。它的用处归纳如下：

1）实现信息加密传输

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等私密信息都是明文，随时可能被黑客窃取、篡改、泄露、或者贩卖，随时可能对我们的人身和财产安全造成不可估量的影响。而在安装SSL证书后，我们与浏览器之间的信息传输使用Https协议加密，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改，保证网站信息传输和用户隐私信息安全。

2）识别服务器真实身份

钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站？网站部署全球信任的赛门铁克SSL证书以后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站混淆视听。

3）应用领域及其广泛

SSL证书主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易操作。随着电子商务的盛行，ssl证书为电子商务的发展提供可靠的安全保障。

目前还没有证书服务器的说法，您这边应该是想表示SSL证书的作用是什么吧。

什么是 SSL 证书

SSL 全称为“Secure Sockets Layer”，中文译为“安全套接层”，是遵守 SSL 安全套接层协议的数字证书，为网络通信提供安全及数据完整性的一种安全协议。

安全套接层，顾名思义是在 TCP 上提供的安全套接字层。其位于应用层和传输层之间，应用层数据不再直接传递给传输层而是传递给 SSL 层，SSL 层对从应用层收到的数据进行加密，利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输提供安全性保证。HTTPS 便是指 Hyper Text Transfer Protocol over SecureSocket Layer。

SSL证书的作用分析：

1、网站实现加密传输，加强隐私安全保护

网站没安装SSL证书的话，是以http协议来访问的，浏览器和服务器之间是明文传输，这意味着用户填写的账户信息、交易记录等隐私信息都是明文，存在被泄露、窃取及篡改的风险，容易被恶意攻击，给用户带来损失。

2、认证服务器真实身份，防止钓鱼网站仿冒

网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

3、有利于提高网站搜索排名及收录

现在各个主流浏览器会优先收录以https开头的网站，即安装了SSL证书的网站，例如百度、谷歌等浏览器对https网站比较友好，搜索排名及收录往往会比较不错，但如果是没有安装SSL证书的网站，就会提示安全风险警告信息，给访问者带来不好的体验。

4、提高公司品牌形象和可信度

SSL证书有多种类型，按照验证等级不同，从低到高，主要分为域名型DV SSL证书、企业型OV SSL证书、增强型EV SSL证书。安装了OV SSL证书或EV SSL证书的网站，访问者可以在浏览器地址栏查看到公司名称，另外EV证书会直接显示https绿色安全锁图标，用户可直观地了解到其访问的是安全可信的站点，可放心的进行操作和交易，有效提升公司的品牌形象和可信度。

ca证书和服务器证书区别

一般的CA证书，可以直接在WINDOWS上生成。通过点对点原理，实现数据的传输加密和身份核实功能。CA服务器证书，是必须安装在服务器中，由服务器的软硬件信息生成的CSR文件，通过在微软和全球webTrust证书联盟的备份和核实后，生成的CA证书。网站能在IE浏览器上直接显示“安全锁”，和显示证书信息。高级的版本能在浏览器地址栏变绿色，是目前全球最有效果的身份核实、信息加密工具。 CA证书的生成简单免费，而CA服务器证书成本较高，一般在5000-20000元/年，所以需要此服务的企业或机构以金融类行业为首。如果企业需要CA服务器证书来杜绝钓鱼网站的侵害，可以选择安信保认证标识，它集成了服务器证书服务。是目前看到最便宜的了，比较适合企业使用。

天威诚信服务器证书安装配置过程中服务器证书中级CA证书如何获取？

证书文件就是从收到的证书邮件里，按照顺序，把-----BEGIN CERTIFICATE-----开头到-----END CERTIFICATE------结尾的代码，复制到一个txt文本里，注意这些头尾的信息都要包含。常见的是2段或者3段。保存为server.pem即可。私钥文件为产生CSR同时产生的密钥文件，录入是以文本格式打开，复制私钥编码。

证书文件就是从收到的证书邮件里，按照顺序

服务器证书和SSL证书是否一样？

本质上是一样的，只是不同的名字。

只是前者是从技术角度命名，后者是从用途角度命名的，都是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。对于网上电子商务来讲，用户在向网站提交机密信息之前，如果不能信任网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。

百度上搜一下天威诚信数字认证中心网址，你自己看吧 ，上面有很多详细资料的。很不错

服务器证书哪里申请？服务器证书推荐？

CA颁发机构申请

每个申请都是非常昂贵的

我们自己颁发的证书是不被信任的，这就是为什么有的网站会出现证书不可信任

服务器证书和SSL证书是同一种证书么?

可以到天威诚信的网站上了解一下哦，有很多白皮书。

服务器证书

VeriSign(纳斯达克上市代码: VRSN)是一个提供智能信息基础设施服务的上市公司，总部位于美国加利福尼亚的山景（Mountain View）。VeriSign的数字信任服务通过VeriSign的域名登记、数字认证和网上支付三大核心业务，在全球范围内建立起了一个可信的虚拟环境，使任何人在任何地点都能放心地进行数字交易和沟通。而数字证书业务是其起家的核心业务，其 SSL 证书被全球 500 强中有 93% 的企业选用、在EV SLL中占有75%的市场、全球前 40 大银行都选用、全球 50 大电子商务网站中有47个网站使用，共有超过 50 万个网站选用 VeriSign 的 SSL证书来确保网站机密信息安全。VeriSign面向网站、软件开发商和个人提供信任服务，这其中包括签发专门应对网站鉴别和加密的SSL服务器证书，世界500强企业中超过93%的企业使用来自VeriSign SSL服务器证书，目前在用服务器证书数量超过100万张，包括亚马逊、雅虎购物、美国在线在内的全球众多知名网站均安装了VeriSign的SSL服务器证书加强网站安全防护。为了扩展自己的服务领域和范围，VeriSign与American Express、Checkpoint、Microsoft、RSA建立了战略合作关系，包括英国、法国、德国、意大利、澳大利亚、巴西、南非、中国、日本、韩国等几十个国家和地区在内的50多家数字信任服务提供商加入了VeriSign的信任网络。VeriSign 是全球最大的数字证书颁发机构，于 2000 年 1 初以 5.76 亿美元完成收购 Thawte ，当时 Thawte 已经占领全球约 40% 市场分额。又于 2006 年 9 月以 1.25 亿美元完成收购 GeoTrust ，当时 GeoTrust 约占全球 25% 市场分额。VeriSign通过与中国内地数字认证服务商天威诚信合作共同推进数字证书业务在国内的发展，提供包括服务器证书、代码签名证书、邮件证书等各类安全数字证书。国内众多网上银行，证券金融机构、购物网站均采用先进的数字认证技术保障网站信息的安全。

VeriSign 数字证书产品是目前市场上最完整的支持最多应用和最多设备的数字证书产品，主要包括： SSL 证书和代码签名证书。

VeriSign SSL 证书主要有 3 种： Secure Site Pro 、 Secure Site ， Secure Site Pro with EV ，Secure Site with EV其中：

(1) Secure Site Pro ，国内翻译为： 全球服务器证书(128 位)， SSL证书(SGC)，是支持 SGC 强制 128 位加密技术 的高端 SSL 证书，不管用户使用支持 40 位、 56 位、 128 位加密的浏览器都能强制成 128 位加密传输，确保机密信息的安全。

(2) Secure Site ，国内翻译为：安全服务器证书(40 位)， SSL证书(非SGC) ，是 不 支持 SGC 技术的 SSL 证书。值得提醒用户的是：国内翻译的“安全服务器证书(40 位)”称此 SSL证书为 40 位证书是不准确的，此证书支持 40 位 /56 位 /128 位加密，但其加密强度依赖于浏览器所支持的加密位数，如果浏览器只支持 40 位或 56 位，则是按照 40 位或 56 位来加密信息传输的，而不能象 Secure Site Pro 那样强制实现 128 位加密。

(3) Secure Site Pro with EV ，就是全球统一标准的严格身份验证的 EV SSL 可扩展证书， 是Secure Site Pro的升级产品，让浏览器地址栏为绿色，增强在线用户信任。

(4) Secure Site with EV ,区别于Secure Site Pro with EV，该证书不支持SGC强制加密技术。

VeriSign 代码签名证书又分为支持 PC 应用软件的代码签名证书和支持移动设备应用软件的代码签名证书两大类，主要包括：

(1) 代码签名数字 ID(Code Signing Digital IDs) ： 主要包括：微软代码签名证书 ((Microsoft Authenticode Digital ID) ：数字签名 .exe, .dll, .cab, .ocx(ActiveX) ； Java 代码签名证书 (Sun Java Signing Digital ID) ：数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。

(2) 微软产品徽标认证证书 ("Designed for Windows logo" Digital IDs) ：用于数字签名微软 Windows Logo 认证的各种软件、硬件驱动程序等，提交已经签名的软件给微软测试认证，还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。

(3) 微软移动代码签名证书 (Authenticated Content Signing for Microsoft Windows Mobile)(ACS)：支持使用微软 Windows Mobile 和 SmartPhone2002/2003 移动终端操作系统的移动应用软件的非特权签名和特权签名，以确保移动下载的软件代码在移动终端 ( 如智能手机和 PDA) 的安全。

CA证书服务器怎么颁发证书？？

有两种途径啊，，一种是手动颁发，还有一种是自动颁发挂载的点申请

SSL自制证书，免费CA证书和付费CA证书的区别

1、ssl自制证书：称自签名ssl证书，容易被假冒伪造，浏览器不信任。

2、免费CA证书：部分CA机构提供免费的SSL证书，如wosign，startssl等

3、付费CA证书：多指企业级及以上的数字证书，比如ov，ev等等。

参考：wosign./FAQ/selfsigned_SSL_insecure.htm

网银服务器证书

网银服务器证书又称站点证书。是用来建立128位加密的传输通道的，实现的是ssl协议。

预制证书就是把个人证书存放在u *** key中，就是像U盘一样的东西。

文件证书由于其易被复制，其安全性弱很多。

---