申请SSL域名证书的最主要的操作步骤是, 首先要选定证书类型, 然后是提交域名相关的信息以及企业信息, 接着要完成对域名所有权的验证, 之后由CA进行签发操作, 最后部署到服务器上, 整个过程通常在1到3个工作日内就能全部做完, 下面按照标准流程一步一步进行说明。
申请前准备
你在这个时候要确认一下那些材料是不是全部都准备好, 不然没准备好的话你就先别提交申请。
这个域名已经是注册完成的状态,并且目前是可以使用的数字证书SSL域名申请, 就好像是通过gname.xin这样的域名注册平台完成了相关的注册操作一样。
需要用到企业营业执照副本, 对于DV型的证书来说的话, 它仅仅只需要进行域名验证就可以了, 但是如果是说那种OV类型的证书以及EV类型的证书的话, 则需要用户提供相应的企业资质方面的证明。
是指域名的DNS管理权限, 或者是服务器管理权限。
联系人信息及有效邮箱
标准申请流程
第1步：选择证书类型
你要按照业务方面的需求情况来进行选择, 可以选择DV（域名验证型）, 也可以选择OV（组织验证型）, 还可以选择EV（增强验证型）。对于个人站点或者是小型的业务这种类型来说, 推荐你选用DV型。对于企业官网这种情况来说, 推荐你选用OV型或者EV型。
第2步：提交申请
先进入证书颁发机构的管理界面实施登录操作, 随后按照要求详细填写域名以及联系人相关信息, 若有企业资料需要提交, 也应当一并补充, 完成上述步骤之后生成CSR即证书签名请求文件。此 CSR 文件内包含了用于域名的公钥数据以及申请者的具体信息, 它是后续进行证书签发流程中的核心基础文档。
第3步：完成域名验证
CA会通过下面所列出面的其中一种方式来进行确认, 目的是明确域名的归属关系。在验证步骤顺利通过之后, CA机构需要在一天的时间到三天的时间这个范围内, 也就是在一个工作日至三个工作日这样的期间内, 正式签发证书文件。
第4步：部署证书
你在收到那个签发文件以后, 这个文件通常是包含三个部分, 也就是含有.crt这种文件、.key这种文件和.chain这种文件这样的情况, 把这几个东西安装到那个Web服务器上去面, 这个Web服务器可能是Nginx这种, 也可能包括的是Apache这种, 还可能有IIS这种, 然后接下来要做的事情是配置成强制HTTPS跳转这样的操作方向, 目的就是要确保以前那些旧的HTTP访问能够自动重定向到新地址去。
域名验证方式
由CA这边所提供出来的那些个验证的方式, 总共有三种之多, 而在这三种当中, 您是随便去选择一种的, 就这么选即可。
1. DNS验证: 你要在域名的DNS解析里面, 去添加由CA指定的一种叫作TXT类型的记录, 然后等着它生效, 一般需要花5分钟到30分钟的时间。
2. 需要将CA提供商给的验证文件放到域名根目录下面的指定路径那里去, 要确认这个文件在公网上是可以被访问到的,把长句子断开来说就是大城群众说事, 放置文件这一步要做好, 确保访问没问题。
3. 邮件验证: 这一过程需要你向域名管理员的邮箱地址, 比如以admin开头并跟随域名后缀的那种邮箱格式, 去发送一个验证链接, 等你点击这个链接进行确认后, 整个操作就完成啦。
关键注意事项
证书有效期这件事是这样规定的, 根据CA和B联合论坛现在实行的那套规则, DV类型的证书和OV类型的证书, 它们最长的有效天数不能超过397天。如果到了这个期限没过期, 那你就得想办法去续一下期, 而且必须要在快要到期的那个时段把这事儿给办了才行。
通配符证书: 当你需要覆盖多个子域名的时候, 就应该选择通配符证书, 就像*.example.com这样, 你要注意的是,它并不会覆盖二级以及更高层级的子域名。
多域名场景是指数字证书SSL域名申请, 当一个站点在去使用多个相互独立的域名的时候呢, 应该要去申请那个专门叫作 SAN 的也就是多域名证书, 然后要把所有的这些域名全部绑定到这个证书上面去, 而且这个动作只需要在一次申请过程中就完成了。
执行部署后校验, 要通过浏览器进行访问操作, 确认那个表示安全的锁形图标能够正常出现且显示无误, 同时还要借助SSL检测工具去查证证书链是不是完整没毛病, 这样做是为了防止因为中间那层证书缺了或者没配对而导致系统冒出告警信号。
这个流程是把从选型到上线的整个链路都给覆盖掉了, 跟着步骤一步步进行操作, 这样就能顺利把SSL域名证书的申请和部署给完成好。
