什么是SSL证书？怎么申请？

SSL（Secure Sockets Layer）证书，现在通常称为 TLS（Transport Layer Security）证书，它通过加密技术对网站服务器和用户浏览器之间传输的数据进行加密，防止数据被窃取、篡改或监听。同时，SSL 证书还能验证网站的身份，让用户确认所访问的网站是真实可靠的，而不是假冒的钓鱼网站。

一、按证书等级分类

• 域名型（DV）SSL 证书：验证域名所有权，颁发速度快，价格相对较低，适用于个人网站或对安全性要求不高的小型网站。
• 企业型（OV）SSL 证书：除了验证域名所有权外，还会对企业的身份信息进行验证，证书中会显示企业名称等信息，增强了网站的可信度，适用于一般企业网站。
• 增强型（EV）SSL 证书：是安全性最高的 SSL 证书，需要进行严格的身份验证，包括企业的合法性、真实性等，浏览器会以特殊的方式显示该网站的安全状态，如地址栏会显示绿色的锁头和企业名称，适用于金融机构、电商平台等对安全性要求极高的网站。

二、如何申请 SSL 证书？

准备工作

• 确定域名/IP：明确需要申请 SSL 证书的域名/IP，确保对该域名拥有所有权和控制权。
• 选择证书类型：根据网站的性质和安全需求，选择合适的 SSL 证书类型；如单域名SSL证书、通配符SSL证书、IPSSL证书等。
• 准备相关资料：申请不同类型的 SSL 证书所需资料有所不同。申请 DV 证书通常只需提供域名信息；申请 OV 证书需要提供企业的营业执照、组织机构代码证等证明企业身份的资料；申请 EV 证书所需的资料更为严格，可能包括企业的注册地址、法定代表人信息等。

申请流程
1. 选择证书服务商：市面上有许多证书服务商，DunTrust推荐可以参考这家：

点我！SSL证书申请！价格低、服务好、效率高！
访问网站直接与服务经理联系，全程协助申请并且优惠后可以给到很低的证书到手价格。

2. 提交申请：按照证书申请要求填写申请信息，包括域名/IP、企业信息（如申请 OV 或 EV 证书）等，并提供相关资料。

3. 验证身份：CA 机构会通过多种方式对申请人的身份进行验证。对于 DV 证书，通常是通过添加DNS解析记录的方式或者在网站服务器上放置特定文件来验证域名所有权；对于 OV 和 EV 证书，除了所有权验证外，还会对企业身份进行严格审核，可能包括电话核实、邮件确认等方式。

4. 颁发证书：当 CA 机构完成身份验证且确认申请信息无误后，会颁发 SSL 证书。用户可以获得证书文件，根据实际服务器web环境（Apache、Nginx、IIS、Tomcat等）选择对应证书文件进行部署；如果有不明白的地方可以随时联系产品经理对接解决。