本文目录：
- 1、如何续期SSL证书？
- 2、https可靠吗?安全吗？
- 3、泛域名证书是什么类型的SSL证书？
- 4、HTTPS加密要用的SSL证书去什么地方申请？
- 5、国内可以申请的ssl证书有哪些品牌？
如何续期SSL证书？
您好，方法/步骤
之前证书申请了两次，那么过期时间有一个月的差距，这里选择对相对较新的证书进行续期。
直接点击快速重新申请，出现以下画面，确认自己的域名，然后确认密码。
接下来提交，等待审核，此处的密码默认为空。这是防止记不到密码的尴尬！
接下来，可以浏览以下信息，如果域名较多，可以备注每个证书的内容。
回到原来的界面，可以看见快速重新申请已经没有了，那么这里不要再去申请这个域名的证书，毕竟免费的证书已经限制数量了。
由于工作人员效率奇高，写到这里通知短信已经来了，对比之前的证书，此时的证书还多了两个月，是不是很兴奋。
https可靠吗?安全吗？
不可信，Firefox、IE等浏览器对不受信的安全证书会出现提醒，如果确认是证书的问题，用的或者是自签名ssl证书。或者是系统代理问题，如果选的使用系统代理，改成自动就可以了。
自签名ssl证书不安全，浏览器不认可。如果是一般的ssl证书，那确认下颁发证书的机构是否受信任，也就是其根证书有没有入根到浏览器中。受信任的机构国外有GlobalSign、Comodo、Go Daddy、 Digicert ，国内的GDCA。
https原理：证书传递、验证和数据加密、解密过程解析：
1、客户端发起HTTPS请求
用户在浏览器里输入一个https网址，然后连接到server的443端口。
2、服务端的配置
采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面(startssl就是个不错的选择，有1年的免费服务)。这套证书其实就是一对公钥和私钥。
3、送证书
这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。
4、客户端解析证书
这部分工作是有客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。
如果证书没有问题，那么就生成一个随机值。然后用证书对该随机值进行加密。就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。
5、传送加密信息
这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。
6、服务端解密信息
服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密。所谓对称加密就是，将信息和私钥通过某种算法混合在一起，这样除非知道私钥。
不然无法获取内容，而正好客户端和服务端都知道这个私钥，所以只要加密算法够彪悍，私钥够复杂，数据就够安全。
7、传输加密后的信息
这部分信息是服务端用私钥加密后的信息，可以在客户端被还原
8、客户端解密信息
客户端用之前生成的私钥解密服务端传过来的信息，于是获取了解密后的内容。整个过程第三方即使监听到了数据，也束手无策。
泛域名证书是什么类型的SSL证书？
泛域名证书又叫通配符证书
通常所说的泛域名，指的是像*.abc.com这样，通配符证书严格说是大于泛域名的，因为他不单纯包含所有子域名，还包含有主域名，但是通配符证书仅仅是包含主域名及下一级子域名，比如像*.a.abc.com这样的下下一级子域名是不包含的，如果需要*.a.abc.com这样的二级域名的所有子域名，需要为a.abc.com配置一个通配符这样数，因此一个通配符证书包含各级子域名的理解是不正确的
通配符证书目前市场上AlphaSSL通配符DV SSL证书和SECTIGO通配符DV SSL证书比较实惠，每年只有五百左右，几分钟即可开通，可以去SSL盾看看
HTTPS加密要用的SSL证书去什么地方申请？
可以直接在：Gworg申请。
申请方法：
登录：Gworg（可以淘宝或者搜索引擎找到）
将需要的域名或IP发给客服，选择对应的SSL证书类型。
按照认证要求，完成DNS解析认证。
几分钟后邮箱收到SSL证书，点击下载到桌面。
将SSL证书配置到服务器，安装方法可以根据Gworg技术文档操作。
实现HTTPS加密，完成。
获得SSL证书：按照以上方法申请完毕后，登录邮箱获得SSL证书。
国内可以申请的ssl证书有哪些品牌？
1.Digicert（Symantec） ssl证书，全球最大的数字证书认证机构，通过强大的加密功能和严格的身份认证，保护着全世界超过50万台服务器的安全。天威诚信是Digicert国内的重要合作伙伴。在国内，Digicert证书市场份额中有95%来自天威诚信；
2.Geotrust ，全球第二大数字证书提供商，服务范围超 过150多个国家，拥有超过10万客户。目前，天威诚信是Geotrust品牌的认证服务提供商，可为国内用户提供Geotrust ssl证书服务；
3.vTrus，vTrus域信是天威诚信建设的通过国际WebTrust审计认证的，国产自主CA品牌，以国际标准化的运营管理和服务水平，为中国企业客户提供权威可信、安全规范的可信网站认证产品与服务。目前使用的根CA兼容性已经可以满足国内互联网环境的访问要求，特别是对于一些本地企业官网、政府机构、教育医疗、学院高校、微信小程序应用等业务场景的兼容性需求和国产化要求均可满足。
这几个ssl证书品牌是国内较为常见的证书品牌，也是相当于服务较好的品牌，涵盖了高中低端ssl证书，可满足各个阶段对于ssl证书的需求，如有ssl证书相关问题可咨询天威诚信。
【alphassl】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：