获取https证书

Posted 2020-07-29 跬步者

获取证书

个人如果想购买SSL证书，相对来说还是比较简单的。对于小型网站，可以考虑通过StartSSL获取免费证书。另外还可以通过LetsEncrypt项目使用一个简单的命令行界面为服务获取免费证书。但对于大型公司来说，由于以前需要为客户购买大量证书，这家公司已经具备购买证书所需的协议和采购过程。这意味着整个过程可能需要很长时间，但最终只需要把证书交给安全团队就可以了。出于下列原因，这家公司打算使用使用带有扩展验证（EV）的证书：

• 象征着更进一步的信任
• 价格比普通证书贵不了多少
• 只有这种类型的证书可以让Microsoft Edge浏览器中显示绿色的锁头图标，也只有这种类型可以在大部分其他浏览器中显示绿色锁头，从安全感的角度来说这一点很重要

为了获得EV证书，不仅要以数字化方式证明你是网站的所有者，还要证明你是实际存在的。对这家网站来说，最困难的地方在于第三方公司的验证，因为这家网站的域名是为公司注册的，因此可以合法地以母公司旗下公司的身份来注册。为此可能要与法务团队沟通，并对域名记录中的公司名称进行调整，以便与公司的注册记录相匹配。这个问题解决起来并不麻烦，但是整整用了四周的时间。