時代的進步的同時，安全性能也要提高，怎麼在一個SSL代理安全快捷的申請一個適合自己的證書

Gworg支持快速申請，最快只需一分鐘。

SSL證書快捷申請方法：

  1. 進入淘寶裡面找到：Gworg
  2. 選擇類型SSL證書申請。
  3. 將域名發送給服務人員或備註在訂單裡面。
  4. 按照要求完成認證，獲得SSL證書配置到伺服器即可。

快速申請辦法，淘寶：Gworg，提供域名，解析獲得證書即可。

提問的朋友需要一些教程類的內容吧。比如你使用寶塔面板，提供了lets證書、寶塔SSL證書及其他證書的一鍵安裝方式，可以自選。

比如你想用阿里雲、騰訊雲免費 SSL證書，就可以很方便的添加到寶塔面板中去。

來來來，來愛名網ssl證書看看，品牌多，產品多，價格優惠，可以找小姐姐要優惠。愛名網的嚮導模式可以讓你輕鬆找到自己所需要的ssl證書。

愛名網SSL證書-品類多，性價比高?

ssl.22.cn

SSL證書並沒有什麼價格與安全性能上的相比之處，它有三個不同的類型

CA頒發的證書有一下幾種：

個人專用DV證書：只需要申請人可以證明自己有網站的所有權，就可以簽發證書保護網站安全。

企業專用OV證書：需要企業提供身份信息，郵箱，地址等等，纔可以頒發，安全性能高。

增強型EV證書：安全保護性最高的一款證書，它一般用於銀行交易，金融機構，大型公司等，（個人如果網站很不錯，也可以申請），它的展示也很不錯，在瀏覽器可以激活綠色網址框。

當然，國內原來沃通是做的很不錯，但是現狀很差，被各大瀏覽器不認同。

我覺得現在你選擇國內喬客（V2ssl）去申請，應該不錯。

我是那的老客戶了 確實不錯

快捷申請安裝適合的SSL證書需要考慮以下步驟，請參考圖：

安信SSL證書-Comodo Geotrust https EV證書多域名SSL證書申請?

www.anxinssl.com圖標

找SSL提供商，比如Resellerclub，就可以快速安裝，具體操作客服都會教噠~

Symantec，全球第一大數字證書品牌

GeoTrust，全球第二大數字證書品牌

Thawte、GlobalSign，全球第知名數字證書品牌

深圳易維信（www.evtrust.com），專註代理Symantec、GeoTrust、Thawte、GlobalSign四大品牌的數字證書。

Syamntec作為全球第一大數字證書品牌，忽略價格偏貴這一不算缺點的缺點之外，你幾乎沒有理由不選擇他們的產品。如果說Symantec的價格是他的短板，那GeoTrust一定會讓你滿意，他是公認的性價比最高的證書品牌，Thawte、GlobalSign這兩個名氣要略小些，但是也有很多知名企業都在使用，例如淘寶、京東、百度就都是使用的GlobalSign品牌的證書，而使用Symantec證書的企業幾乎佔據了金融界的大半江山！

為什麼個人只能用DV的證書，這種證書裡面個人信息，咋就不能推出一個IV（I表示individual）證書呢，驗證域名所有權與個人身份後頒髮帶有個人姓名的數字證書，這樣不是更好麼？萬一以後DV證書淘汰了，不再按安全網站處理了咋辦？

尋找一家方便快捷的SSL證書代理機構尤為重要 。

愛名網代理五大品牌證書 選擇不止多一點

Symantec：全球領先的SSL證書品牌。

Geotrust：更具有性價比，國內有大量的用戶羣。

Thawte：美國之外的首個SSL證書頒發機構。

RapidSSL：Geotrust面向普通用戶的證書品牌。

CNNIC：中國的證書頒發機構，支持中文域名。

並且提供嚮導式購買模式，專為對SSL證書不太熟悉的人員開發。只需要幾個小小的問題，就能從諸多SSL證書中給你找到合適您的SSL證書。為客戶節省80%的選擇時間。

為了給會員們提供更大的福利，我們已經將SSL證書價格做到更優，為您的企業節省更多成本。

如果您完全不懂或者覺得操作麻煩，那麼我司提供了增值服務，幫您從申請到資料補全，直到證書正常使用。 所以如果你真的有需要那就趕緊聯繫我吧。

無謝邀

下面很多老哥說了很多企業級的ssl，我就只說下自己是在VPS是怎麼安裝Lets encrypt提供的ssl證書。

1.0.1 首先安裝證書一般是兩種方式，一種是Certbot，一種是acme.sh shell script安裝。

地址：https://certbot.eff.org/ 和 https://github.com/acmesh-official/acme.sh

1.0.2 我講下acme.sh是怎麼安裝的，這些都是它支持和測試過的OS，先測試git命令是否可用。

1.0.3 git clone https://github.com/acmesh-official/acme.sh.git 克隆腳本，好了之後cd到acmesh.sh

1.0.4 輸入acme.sh --issue -d http://example.com -w /home/wwwroot/http://example.com 以生成證書，一開始沒想到example命令放進去就開始生成了，後來修改用

acme.sh --issue -d 自己域名 -w /usr/share/nginx/html --force

強制生成了一遍

1.0.5 就能看到生成的cert key，cert，CA cert和fullchain。

1.0.6 cd到 /etc/nginx/conf.d/default.conf，可以vim :wq修改下，也可以直接打開 多方便。

刪除server_name localhost;將下面的數據貼進去。

listen 443 ssl;

server_name 自己的域名;

ssl_certificate /root/.acme.sh/自己的域名/自己的域名.cer;

ssl_certificate_key /root/.acme.sh/自己的域名/自己的域名.key;

ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;

ssl_prefer_server_ciphers on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_session_cache shared:SSL:5m;

ssl_session_timeout 5m;

1.0.7 systemcal restart nginx 重啟nginx，證書90天一續，命令如下。

cd /root/acme.sh

./acme.sh --renew -d 自己的域名

1.0.8 https://自己的域名即可查看，安全鎖鎖住即為連接安全，圖2為生成證書所在。

1.0.9 還有修改下http跳轉https，即當你輸入http://example.com的時候會顯示不安全，而https://example.com顯示安全，就需要在nginx.conf配置轉發下 http到https的地址。

找SSL提供商，會有專門的客服人員幫你安裝。我知道的SSLDUN就不錯。

推薦閱讀：
相關文章