第一步,生成并提交CSR(证书签署请求)文件
CSR文件一般都可以通过在线生成(或服务器上生成),申请人在制作的同时系统会产生两个秘钥,公钥CSR和密钥KEY。选择了SSL证书申请之后,提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
第二步,CA机构进行验证
CA机构对提交的SSL证书申请有两种验证方式:
第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱(这个邮箱是通过WHOIS信息查询到的域名联系人邮箱)。管理员在收到邮件之后,确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。
第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说,除了域名认证,还得进行人工核实企业相关资料和信息,确保企业的真实性。
第三步,CA机构颁发证书
由于SSL证书申请的型号不同,所验证的材料和方式有些区别,所以颁发时间也是不同的。
如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书,一般3-7个工作日就能颁发。
CFCA
CFCA证书是中国金融认证中心推出的SSL证书产品,纯国产SSL证书,支持国际标准算法以及国密算法(SM2/SM3),可以满足信息安全国产化;还能满足金融级运维支持要求,是国内银行的首选SSL证书品牌。
CFCA 目前只提供OV/EV等企业级证书,没有DV证书,起步价3200元/年,整体来说价格贵。不过考虑到其自主可控的优点,在金融证券、政府等公用事业部门的使用率近几年来不断提高。
价格:3200元/年
最长购买年限:1年
BaiduTrust
BaiduTrust是百度倾力打造的新一代国产品牌SSL证书。
BaiduTrust相对其他品牌的SSL证书,能够得到百度生态服务加持,如搜索排名加权、搜索收录提速、安全扫描服务等。选择BaiduTrust有利于网站的搜索引擎排名,这个功能使得这款产品在中小企业以及个人站长中非常流行。
BaiduTrust证书提供完整的SSL证书产品线,包括OV、EV、DV证书等,价格从880元/年起,提供本地验签以及网站漏洞扫描服务,性价比不错。
价格:880元/年起
最长购买年限:5年
JoySSL(网盾)
JoySSL(网盾)证书一款国产SSL证书,是国内性价比很高的一款证书, 提供国内本地化OCSP验证服务,可使HTTPS访问速度更快,更稳定。
此外,JoySSL证书类型丰富多样,可满足不同的证书使用场景。同时价格也十分优惠,现在促销价低至160元/年,是所有国产品牌中性价比很高很高高的一款SSL证书。
对于中小型企业来说,JoySSL应该是最适合他们的SSL证书。
价格:160元/年起
最长购买年限:5年
WoTrus
WoTrus是国内老牌CA 沃通的国有自主品牌。WoTrus SSL证书支持国际加密算法和国密SM2算法。 WoTrus国际算法的SSL证书主要和Sectigo以及Digicert合作,以贴牌的方式国产化。
在产品线上,WoTrus的产品线也是非常完善,包括EV、OV、DV等不同类型的SSL证书,可以满足不同的客户需求。在价格上也是比较容易接受,最便宜的DV证书也就488元一年。
价格:488元/年起
最长购买年限:2年
TrustAsia
TrustAsia是根据Digicert提供的基础设施创建的国内品牌证书,算是国内比较早的自主品牌SSL证书, 特点是带有SSL证书状态检测服务。 证书支持双算法(RSA/ECC),但未提供证书保险金额。
在价格上,TrustAsia相对比较贵,其域名型证书的官网最低价为1900元/年,OV SSL证书价格为4900元/年。在购买年限上,目前通过腾讯云的渠道购买,可以买到3年期的证书。
vTrus
vTrus天威诚信旗下的国产SSL证书,以Certum作为根证书。自2020年上市以来,vTrus提供DV基础版,OV标准版和OV专业版SSL证书,目前还没有EV证书。该CA提供的证书保险金额偏低,最高仅40万美元。而vTrus与TrustAsia两个品牌的价格差不多,整体都是上千元,vTrus证书最低价1200元/年。
目前vTrus的最长购买年限是1年。
以上是国产SSL证书六大品牌介绍,不管您选择哪个国产品牌SSL证书,建议根据您的需求选择权威可靠、安全可控的SSL证书让您的网站得到有效的加密保护。
国内高性价比SSL证书申请入口:专业HTTPS服务商
问题一:怎么样申请一个个人的免费数字证书呀.在哪申请比较 数字证书有很多,有SSL证书,代码签名证书,客户端证书等。沃通CA提供免费SSL证书和免费电子邮件加密证书,申请地址:wosign/...te
问题二:哪个网站能申请中文数字证书? GlobalSign 在全球总计颁发超过 2000 万张数字证书。GlobalSign 的专业实力获得中国网络市场众多服务器、域名注册商、系统服务供应商的青睐,成为其数字证书服务的合作伙伴。
您可到GlobalSign 的官方网站进行详细了解!
问题三:企业数字证书去哪办理 全国工商局进入后有各个省的站点再进入企业所在省市点,注册并且填报。
问题四:哪里有免费的有权威的数字证书申请 申请一个数字证书。通过地址 testcaca/...di.asp选择“安装试用CA证书链”。安装成功出现提示框后,可以看到一个表单。按照表单上的提示,输入完整的个人资料。选择加密服务提供程序(Cryptographic Service Provider,CSP),其中,CSP负责创建密钥、吊销密钥,以及使用密钥执行各种加、解密操作。每个CSP都提供了不同的实现方式。某些提供了更强大的加密算法,而另一些则包含硬件组件,例如智能IC卡或USB电子令牌。当读者使用特别的数字证书存储介质(如:智能IC卡或USB电子令牌)存储数字证书及其相应的私有密钥时,可以在“加密服务提供程序(CSP)”下拉框中选择该存储介质生产厂商提供的CSP。我们可以选择“Microsoft Base Cryptagraphic Provider V1.0”。 有了数字证书以后,大家可以进行发送安全的电子邮件,实现网上邮件的加密和电子邮件签名,它还可以应用于公众网络上的商务活动和行政作业活动,应用范围涉及需要身份认证及数据安全的各个行业,如访问安全站点、网上招标投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税、网上购物等网上的安全电子事务处理和安全电子交易活动等。随着电子商务和电子政务的不断发展,数字证书的颁发机构CA中心将作为一种基础设施为电子商务的发展提供可靠的保障。所以,网络发展的越快,人们对网络安全的要求也越来越高,了解数字证书并学会一些数字证书的操作将有利于我们更加安全的在网上冲浪。
问题五:数字证书在哪能下载啊 您好,针对您的问题,国泰君安上海分公司给予如下解答
国泰君安网上开户,数字证书直接在开户界面下载。
希望我们国泰君安证券上海分公司的回答可以让您满意!
回答人员:国泰君安证券客户经理:洪经理(员工工号009301)
国泰君安证券――百度知道企业平台乐意为您服务!
如仍有疑问,欢迎向国泰君安证券上海分公司官网或企业知道平台提问。
问题六:如何办理数字证书 先在网上查一查数字证书相关的知识,了解一点基础知识。
挑选一个你认可的品牌,Symantec和GeoTrust都很有名。数字证书分为SSL证书和代码签名证书,再根据需求选择证书。SSL证书证书类型有DV、OV、EV三种,代码签名证书有Java代码签名证书、Microsoft Authenticode 代码签名证书、Adobe AIR代码签名证书、火狐插件签名证书等等。
找一家国外品牌的代理商或是国内品牌服务商购买数字证书,提供营业执照扫描件、开户许可证以及可用于电话验证的座机号码,之后基本不要自己操心了。只要验证通过了,基本就差不多了,安装也可由服务公司技术支持提供。
问题七:什么是数字证书?从哪办理?归什么单位管理? 您可以先去了解下PKI体系,网上搜索一下就有很多资料。
如果您有单位给您颁发的数字证书,表明您单位建了CA软件系统(证书签发机构),一般像大的 *** 或企事业单位才用到。
其实数字证书就是一串数据,里面包括数字证书使用者的姓名、身份证号等信息,等于将数字证书与现实人员进行绑定,当您在网络中使用数字证书时就可以通过解析数字证得到真实人员信息了。
数字证书也分好几类,有人员证书,服务器证书等等。也有企业证书。不一样的。根据发放数字证书模板来定。
数字证书分为两种一种是软证书,是安装在IE里的。一种是在USBKey里生成的证书,后者因为私钥是在Key里生成,不可导出,在一定程序上保证了证书的安全性。
数字证书管理单位一般为该证书的颁发机构来管理,比如:证书过期呀、丢失需要冻解、重新申请,等等。
问题八:如何申请工商局的数字证书 申请数字证书的5种方法:
(一)自然人可前往相关银行各支行网点或电子政务认证服务机构申领个人数字证书,需要由本人携带本人身份证件,并留存影像资料及个人签名。
(二)深圳本地企业可前往深圳市标准技术研究院申领组织机构数字证书,需要携带营业执照、组织机构代码证、法定代表人身份证、经办人身份证等原件,并在申请表上加盖公章。
(三)数字证书发放机构联系方式:
1、深圳市标准技术研究院。地址:深圳市滨河路3002号无线电管理大厦10楼或深圳市市场和质量监督管理委员会各注册大厅的组织机构代码证办理窗口。客服电话:88856226。
2、广东数字证书认证中心有限公司。客服电话:95105813;
3、深圳市电子商务安全证书管理有限公司。客服电话:4001123838,0755-26588388;
4、广东省电子商务认证有限公司。客服电话:4008301330。
5、到以下银行办理
工商银行:95588;建设银行:95533;
中国银行:95566;平安银行:95511;
中信银行:95558。
数字证书就是:
(1)互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在In储ernet上验证通信实体身份的方式,
(2)数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。
(3)它是由权威机构――CA机构,又称为证书授权(Certificate Authority)中心发行的,人们可以在网上用它来识别对方的身份。
问题九:如何申请数字证书 自己的网站上要部署证书么?国内有个权威CA(wosign)机构,,专门做数字证书的,你可以去看看
问题十:数字证书的证书申请 一般来讲,用户要携带有关证件到各地的证书受理点,或者直接到证书发放机构即CA中心填写申请表并进行身份审核,审核通过后交纳一定费用就可以得到装有证书的相关介质(磁盘或Key)和一个写有密码口令的密码信封。域名型的证书申请的时候,无须递交书面审查资料,仅需进行域名有效性验证,网上申请。而企业型证书需要进行严格的网站所有权的真实身份验证,证书标示企业组织机构详情,强化信任度。增强型证书除了进行严格的网站所有权的真实身份验证之外,还加入第三方验证,证书标示增强组织机构详情,强化信任度。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)