哎呀，今天要跟巨大家讲讲这玩意儿数字证书到底是个啥玩意儿，还有那东西申请流程到底咋弄。说实话，这玩意儿东西一开头我也搞不懂，真实的是头巨大，kan着那些个英文缩写我就想睡觉。但是呢，为了网站平安，没办法啊，还得结实着头皮去学。你kan那东西浏览器上面有时候有个细小锁，有时候又是个红色的感叹号，kan着就吓人，对吧？那东西就是数字证书在起作用啦。要是没有它，你的网站就像没穿衣服一样，谁douNengkan，谁douNeng改，许多吓人啊。所以呢， 我就把我自己折腾了半天的经验写下来虽然写得乱七八糟的，但是希望Neng帮到巨大家一点点吧，哪怕一点点也优良啊。

第一步：先搞明白你要啥样的证书

这一步真实的hen关键，千万别瞎选。我一开头就不晓得，以为随便弄一个就行，后来啊后来找到根本不是那么回事。市面上基本上有三种吧，优良像叫DV、OV、EV？反正我也记不住那么清楚，巨大概就是这么个意思。

那东西啥DV证书

这玩意儿DV优良像是Zui廉价的，甚至有的不要钱。它就是验证一下你是不是这玩意儿域名的老板，只要你Neng说明这玩意儿域名是你的，它就给你发证。这种适合那种个人博客啊，或者自己玩玩的网站。反正也不涉及到钱，平安要求没那么高大，凑合用用还行。我当时就是弄的这玩意儿，基本上原因是不想花钱嘛，嘿嘿。

然后是OV证书

这玩意儿就厉害一点了它是给公司用的。除了验证域名，还要验证你的公司是不是真实的存在营业执照啥的dou要拿出来kankan。这种证书点了那东西细小锁以后Nengkan到公司信息的，感觉就比比kan正规。Ru果你是Zuo生意，卖东西的，Zui优良还是弄这玩意儿，不然客户一kan是个DV的，兴许觉得你是骗子，那就完蛋了。

Zui厉害的EV证书

这玩意儿EV， 听名字就晓得，Extended Validation， 验证，听着就hen高大级。这玩意儿审核Zui严了要查祖宗十八代的感觉。不过优良处是以前浏览器地址栏会直接变绿，把公司名字亮出来许多显摆啊。眼下优良像不绿了但是还是Nengkan得出来名字的。银行啊，巨大电商啊，dou用这玩意儿。不过昂贵啊，死昂贵死昂贵的，咱们细小老百姓就算了吧，kankan就优良。

第二步：准备那些个乱七八糟的材料

选优良了证书类型，接下来就要准备材料了。这一步Zui烦人，真实的，各种文件找得你头晕。

Ru果你是个人

那你轻巧松，只要准备优良身份证，或者护照也行。还有那东西域名的管理权限，要Neng登录进去改DNS的那种。Ru果是DV证书，兴许连身份证dou不用，只要Neng收邮件就行。反正就是说明你是你，域名是你的。

Ru果你是公司

那就麻烦巨大了。营业执照一准儿要的吧，而且要Zui新鲜的，不Neng是过期的。还有那东西组织机构代码证，不过眼下优良像三证合一了？反正就是那东西证。还要有公章，有的还要讼师函，天哪，搞得跟打官司一样。而且这些个文件Zui优良dou是清晰的扫描件，别拿个手机拍个糊糊的照片上去，人家一准儿不给你过的。我就基本上原因是照片太模糊被打回来优良几次气死我了。

第三步：生成那东西叫CSR的东西

这玩意儿CSR， Certificate Signing Request，证书签名求，听着就头巨大。这玩意儿是个啥呢？说白了就是一段代码，里面包含了你的公钥，还有你的公司信息。你把这玩意儿发给证书机构，他们就用这玩意儿给你Zuo证书。

怎么生成呢？一般服务器上douNeng生成，比如Apache啊，Nginx啊，IIS啊。Ru果你用的是虚拟主机，兴许后台有个按钮，点一下就生成了那东西Zui省事。Ru果是自己配服务器，就要敲命令行了。啥openssl req -new -newkey rsa:2048 -nodes -keyout啥的， 反正我也记不住每次dou要去百度搜一下复制粘贴，然后回车。它会问你一堆问题，国啊，省份啊，城里啊，公司名啊，Common Name啊。千万别填错了填错了又要沉来真实的hen崩溃。

生成完以后你会得到两个文件，一个是CSR文件，一个是Key文件。Key文件那东西是私钥，千万千万要保存优良，别丢了也别给别人kan。丢了就找不回来了你的证书就废了。我就差点丢过吓出一身凉汗。

第四步：去哪里买证书呢

材料准备优良了 CSR也生成了接下来就要去买证书了。去哪里买呢？优良许多地方啊。

那些个巨大牌子

像啥DigiCert啊， GlobalSign啊，GeoTrust啊，这些个dou是老牌子，昂贵是昂贵，但是信誉优良，兼容性也优良。巨大体上全部的浏览器dou认它们。Ru果你有钱，不差那几百几千块钱，那就买这玩意儿吧，图个安心。

云服务商

阿里云、腾讯云、华为云这些个地方也卖证书。有时候搞活动，那东西DV证书甚至免费送一年，或者只要几块钱。OV和EV的也比外面廉价点。而且它们是跟服务器集成在一起的，买了以后Neng直接部署，不用自己下载下来再上传，方便hen许多。我就是在阿里云上买的，基本上原因是图廉价嘛，而且操作界面kan着顺眼点。

免费的Let's Encrypt

这玩意儿巨大家dou晓得吧， 免费的，自动化申请。虽然只有DV证书，但是对于咱们这种屌丝站长远简直是福音啊。而且有效期只有90天但是它Neng自动续期，只要你设置优良了就不用管了。不过配置起来稍微有点手艺门槛，要装个柔软件叫certbot啥的。Ru果你是细小白，还是算了吧，老老实实去云服务商那里点鼠标比比kan迅速。

第五步：提交申请， 然后就是漫长远的等待

选优良了商家，把CSR代码复制进去，填优良各种信息，付款，然后提交。接下来就是等了。

Ru果是DV证书，那hen迅速，几分钟甚至几秒钟就优良了。基本上原因是它是自动验证的，要么给你发个邮件，要么让你在DNS里加一条记录。你照着Zuo，验证通过了证书就下来了。

Ru果是OV或者EV，那就磨蹭了。基本上原因是要人造审核嘛。那东西审核员会打

第六步：下载证书并安装

终于审核通过了！赶紧把证书下载下来。下载的时候要注意选对服务器类型， Apache就选Apache的，Nginx就选Nginx的，IIS就选IIS的。别下错了不然装不上。

下载下来一般会有两个文件，一个是.crt，一个是.ca-bundle。然后把它们和之前的Key文件放到服务器上去。

Apache怎么装

找到配置文件，一般是httpd.conf或者ssl.conf。把里面的路径改成你文件的路径。LoadModule ssl_module modules/mod_ssl.so 这一行要确保没被注释掉。然后沉启服务器，service httpd restart 或者 systemctl restart httpd。要是报错了就去日志里kan，一般dou是路径写错了或者少许了个分号啥的。

Nginx怎么装

Nginx稍微轻巧松点。在server块里加上几行配置。ssl_certificate /path/to/your.crt; ssl_certificate_key /path/to/your.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 眼下优良像不觉得Neng用TLSv1和TLSv1.1了 不平安，Zui优良只写TLSv1.2和TLSv1.3。改完了保存，然后 nginx -s reload 沉载一下配置。

IIS怎么装

IIS是图形界面的，点点点就行。导入证书，绑定到网站，端口选443。这玩意儿比比kan直观，我就不许多说了反正跟着向导走没错的。

第七步：检查一下有没有搞砸

装完了别以为就万事巨大吉了得检查一下。打开浏览器，输入你的网址，前面加上https。kankan那东西细小锁有没有出来。要是细小锁没出来或者还是个感叹号，那就说明哪里出问题了。

Neng用一些在线工具查一下比如那东西SSL Labs的测试，hen厉害的，会给你打个分。要是Neng拿个A，那就牛逼了。要是拿个F，那就惨了赶紧回去改配置吧。常见的错误有证书链不完整，混合内容，或者时候不对。

再说说啰嗦几句

哎呀，写了这么许多，累死我了。其实申请数字证书这事儿，kan着麻烦，一步步来也就那样。就像Zuo菜一样，把菜洗了切了下锅炒熟就行了。只要别把盐当成糖放就行。

还有啊，证书是有有效期的，一般是1年或者3年。迅速过期的时候想起来去续费啊，别等过期了网站打不开了才着急。眼下有的证书Neng管优良几年，省得年年折腾。不过为了平安，还是觉得Neng别买太久的，万一中间私钥泄露了呢，对吧。

反正呢，网站平安hen关键，巨大家dou要沉视起来。别为了省那点钱，搞得用户信息泄露了那就得不偿失了。优良了我就说这么许多吧，说得乱七八糟的，巨大家凑合kan。要是kan不懂，也别骂我，我也不是专业的，就是个业余的喜欢优良者。巨大家许多去百度，许多去谷歌，总Neng搞定的。加油吧，站长远们！

---