购买SSL证书需要准备什么？有哪些关键步骤不能忽视？

哎， 最近好多朋友问我，说想给网站弄个SSL证书，就是浏览器地址栏那个小锁标志，看着平安，但不知道买之前要准备啥东西。 呵... 我也是搞了好久才搞明白，今天就跟你们好好唠唠，免得你们跟我一样瞎折腾，搞半天啥也没弄成，还浪费时间。

第一步：先搞清楚你要买啥证书

你知道吗？SSL证书这玩意儿不是随便买一个就行的，分好几种，每种要的东西还不一样。我一开始就搞错了随便买了个后来啊人家CA机构说材料不对，让我重新弄，气死我了。后来才知道，主要分三种：DV证书、OV证书、EV证书。这仨有啥区别呢？简单说就是DV最简单，OV麻烦点，EV最麻烦，但也最牛。

DV证书：个人博客、 小网站随便用

DV证书就是“域名验证”证书，最基础的，啥个人博客啊、测试网站啊、小公司展示网站啊，用这个完全够了。这个证书最省事，基本不用准备啥复杂东西。你只需要有域名就行，然后证明这个域名是你的就行。怎么证明呢？ 说真的... 最简单的就是给你域名的管理员邮箱发个邮件，你点一下链接确认一下就行。或者你在域名管理后台弄个TXT记录，CA机构去查一下也能证明。所以买DV证书的话，准备个域名，能收到邮件就行，5分钟搞定，贼快。

OV证书：企业网站得用这个

如果你是企业网站， 比如卖东西的电商公司，或者公司官网，那你就得用OV证书了全称是“组织验证”证书。这个比DV麻烦，主要原因是它不光要证明域名是你的，还要证明你这个公司是真的存在的，不是随便骗人的。所以这时候你就得准备企业材料了。啥材料呢？先说说是营业执照，必须是在有效期内的，还得盖公章，扫描件。然后是法人身份证正反面也得扫描。还有，你得写个“域名授权书”，就是证明这个域名是你们公司有权使用的，不能是随便偷别人的。这些材料都得是清晰的，不能模糊，不然人家CA机构看不清，不给过。我有个朋友就是营业执照拍得糊里糊涂的，人家让他重拍，耽误了好几天，YYDS！。

EV证书：银行、 政府才用这个

EV证书就是“ 验证”证书，这个最牛，也最麻烦。一般只有银行啊、支付平台啊、政府网站啊这种要求特别高的网站才会用。这个证书审核超级严，材料要一堆，而且还得打 第二步：域名这东西很重要， 必须是你自己的 不管你买啥证书，第一个前提就是你得有个域名，而且这个域名必须是你自己的，不能是别人的。怎么证明是你的呢？最简单的方法就是你在域名注册商那里能看到你是这个域名的管理员，能收到域名的管理员邮件。如果是国内服务器用的域名，还得完成ICP备案，不然就算你有域名，服务器不备案，也搞不了SSL证书。这个我踩过坑，一开始不知道，买了证书才发现备案没搞，白折腾了。 还有， 如果你要保护的不只是一个域名，比如你想买“*.example.com”这种通配符证书，或者要保护example.com、www.example.com、shop.example.com好几个域名， 干就完了！ 那你得提前确认这些域名都是你自己的，不然买了证书也保护不了。我有个同事就买了通配符证书，后来啊子域名不是自己的，用不了又得重新买，亏了钱。 第三步：服务器和端口那些事， 别忽略 SSL证书是安装在服务器上的，所以你的服务器必须得是能用的，网站得能正常打开。如果你用的是云服务器， 比如阿里云、腾讯云，那得提前开通443端口，这个端口是HTTPS访问用的，不开的话，就算你装了证书，网站也打不开，还是显示不平安。我就是忘了开443端口，装完证书一看，网站还是打不开，搞了半天才发现是端口的问题，尴尬死。 再说一个，你得知道你的服务器是什么类型的，比如是Apache还是Nginx，还是IIS。主要原因是不同服务器安装证书的格式不一样， 有的需要.key文件，有的需要.pem文件，买证书的时候CA机构会让你提供CSR文件，这个文件是用OpenSSL工具或者服务器控制面板生成的，里面包含了你的域名和服务器信息。如果你不知道怎么生成，可以找服务器提供商的技术支持帮忙，别自己瞎搞，搞错了证书就废了。 第四步：材料准备要真实 不然会被拉黑 这里我要重点说一句：你准备的所有材料，营业执照、身份证、授权书这些，都必须是真的，不能PS，不能篡改，不然被CA机构发现了不光这次申请过不了还会把你拉进黑名单，以后再申请任何证书都麻烦。我有个朋友为了省钱， PS了营业执照上的日期，后来啊人家CA机构用专业软件一看就发现了直接拒绝申请，还发了个警告邮件，吓得他赶紧重新弄真的材料，说到底。。 还有， 所有扫描件都得清晰，文字和公章都要能看清，分辨率最好300DPI以上，不然人家审核员看不清，会驳回你的申请。我见过有人用手机拍的营业执照，模糊得跟鬼画符一样，人家CA机构直接说“重新拍清晰的”，耽误了好几天。 第五步：主体一致性，这个千万别搞错 啥是主体一致性呢？简单说就是你申请SSL证书的主体，必须和你域名的备案主体、营业执照上的企业名称一模一样。比如你的营业执照上是“北京某某科技有限公司”， 那你域名的备案主体也得是这个公司，申请证书的时候也得用这个公司的名义去申请。如果备案主体是分公司，那营业执照也得是分公司的，还得有总公司的授权文件，不然不行。我之前帮一个客户申请， 他备案主体是总公司，但用的是分公司的营业执照，后来啊CA机构说主体不一致，不给过又让他总公司开了个授权书才搞定。这个坑一定要避开，不然反复折腾，烦死了，太刺激了。。 第六步：提交申请后的审核， 耐心等 材料都准备好了提交申请之后就等CA机构审核了。不同证书审核时间不一样，DV证书最快，一般几分钟到几小时就能下来主要原因是都是自动化验证。OV证书需要1-3个工作日主要原因是要人工审核企业材料。EV证书最慢，要3-7个工作日还要打 提交申请之后CA机构可能会联系你，说材料哪里不对，需要补充。这时候你得及时回复，不然过了期限，申请就作废了。我有个朋友就是出差了没及时看邮件，后来啊申请过期了得重新提交，又多等了几天。 一下 别像我一样瞎折腾 总的买SSL证书这事儿，说难不难，说简单也不简单。关键就是搞清楚你要买啥类型的证书，然后根据类型准备对应的材料。个人用DV，省事；企业用OV，多准备点企业资质；特别重要的用EV，材料一大堆。域名必须是自己的，服务器得弄好，443端口得开，材料得真实清晰，主体得一致。把这些都搞清楚了买证书就顺利多了。 我刚开始的时候也是啥也不懂， 乱买一通，后来啊不是材料不对就是服务器问题，搞了好久才搞定。所以你们别学我，先搞清楚这些步骤，再动手买，不然浪费时间又浪费钱。希望我写的这些能帮到你们， 有啥问题评论区问我，我也不知道，哈哈，反正我是踩过坑的人，经验之谈，信不信由你们，嗐...。