https证书生成方法，怎么生成https证书

https证书（也称为ssl证书）是需要去正规的CA机构进行申请的，步骤如下：

第一步：将CSR提交到代理商

CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。

第二步 资料提交到CA

当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。

第三步 发送验证邮件到管理员邮箱

权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。

第四步 邮件验证

点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。

第五步 颁发证书

在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。

可以使用OpenSSL工具生成自签名https证书，但是这种自己生成的https证书是不受浏览器信任的，浏览器还是会提示“不安全”提示，不介意使用。

可以选择正规CA机构颁发的https证书，申请流程如下：

第一步 提交CSR文件

选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交。

第二步 提交订单到证书服务机构CA

在收到您的订单和证书请求CSR文件后，系统初步验证无误自动提交订单到证书服务机构CA。

第三步 发送验证邮件到管理员邮箱

证书服务机构Comodo / RapidSSL / GeoTrust / Symantec / Thawte 收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。

第四步 用户确认验证邮件

点击邮件中的链接访问证书服务机构验证网站，查看订单信息，确认无误后点击我确认完成邮件验证。

第五步 证书机构签发证书

DV SSL一般在用户完成确认验证邮件后1－24小时签发证书；企业型证书OV SSL 与 增强型证书EV SSL需要证书服务机构人工验证，验证时间比较长，需要1-7个工作日验证通过后签发证书.

---