第一步:打開瀏覽器，在瀏覽器地址欄地址，https存在綠色開口說明已經(jīng)部署了SSL證書

第二步:用鼠標(biāo)點(diǎn)擊勾圖標(biāo)，然后點(diǎn)擊:證書細(xì)節(jié)

打開證書后，您可以看到證書的一系列信息。證書頒發(fā)機(jī)構(gòu)名稱、有效期和發(fā)放記錄。

自簽名SSL證書是指用戶使用工具生成，而不是值得信賴的CA機(jī)構(gòu)頒發(fā)的證書，通常只用于測(cè)試。

第一步：生成私鑰

使用OpenSSL工具生成RSA私鑰。

$opensslgenrsa-des3-outserver.key2048

注：生成rsa私鑰，des3算法，2048位強(qiáng)度，server.key是密鑰文件名。

第二步：生成CSR（證書簽名請(qǐng)求）

生成私鑰后，可以創(chuàng)建csr文件。您可以使用OpenSSL工具實(shí)現(xiàn)自簽名，操作以下命令并填寫相關(guān)信息。

$opensslreq-new-keyserver.key-outserver.csr

在命令行中，根據(jù)提示信息輸入國家、地區(qū)、城市、組織、組織單位、Comonname和Email。其中，Commonname，您可以寫下您的名稱或域名，如果您想支持https，Commoname應(yīng)該與域名保持一致，否則會(huì)引起瀏覽器警告。

第三步：生成自簽證證書

$openslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt

這樣，您就可以創(chuàng)建一個(gè)簡單的自簽名SSL證書。需要注意的是，該證書不是由值得信賴的CA機(jī)構(gòu)頒發(fā)的。當(dāng)我們通過瀏覽器訪問時(shí)，我們會(huì)提醒證書的發(fā)行人未知，存在很大的安全風(fēng)險(xiǎn)，因此不建議使用。

CA證書在世界上有四個(gè)證書庫，世界上所有品牌的證書都是由這些CA機(jī)構(gòu)頒發(fā)的。目前，CA證書的使用主要取決于證書品牌。部分品牌證書具有優(yōu)異的安全性能和兼容性，也得到了市場(chǎng)的認(rèn)可和信賴。

1.JoySSLJoySSL是網(wǎng)盾數(shù)字科研推出的新一代https數(shù)字證書，也是目前為數(shù)不多的中國自主品牌CA證書之一。JoySSL攜手全球可信頂級(jí)根源，基于國內(nèi)服務(wù)器驗(yàn)證發(fā)布，安全可信，完美兼容，更加穩(wěn)定快捷。JoySSL自主品牌證書提供免費(fèi)版本，包括單域名、多域名、通配符等適應(yīng)范圍。其產(chǎn)品深受政府行政單位和高校的認(rèn)可，在國內(nèi)市場(chǎng)占有率高，是企事業(yè)單位網(wǎng)站加密的首選品牌。

特點(diǎn)：品牌自主，全球可信

2.SectigoSectigo(原ComodoCA)是全球SSL證書市場(chǎng)份額最高的CA公司，目前近40%的CA證書用戶選擇Sectigo。由于其產(chǎn)品安全、價(jià)格低廉，受到了大量站長的信任和歡迎。Sectigo的CA證書品牌包括Sectigo，PositiveSSL,SectigoEnterprise等。

特點(diǎn)：市場(chǎng)占有率高

3.GeotrustGeotrust是世界上最可信的安全品牌之一，專注于企業(yè)級(jí)SSL證書解決方案。Geotrust為各類企業(yè)提供高性價(jià)比的數(shù)字證書，包括EV、OV，DV，通配符型證書等。Geotrust是SymantecRapidSL和QuickSL是Geotrust旗下的低端證書品牌。特點(diǎn)：品牌知名，兼容性強(qiáng)4.DigicertDigicert收購Symantec數(shù)字證書業(yè)務(wù)后，已成為世界領(lǐng)先的互聯(lián)網(wǎng)安全品牌。在網(wǎng)站安全、電子郵件安全、數(shù)據(jù)泄露保護(hù)和SSL證書等領(lǐng)域，沒有一個(gè)品牌能取代Digicert/Symantec的地位。所有DigicertSSL證書，都支持在有效期內(nèi)免費(fèi)重新簽發(fā)服務(wù)。特點(diǎn):證書品牌多，安全性高5.GlobalsignGlobalsign是世界知名的數(shù)字證書頒發(fā)機(jī)構(gòu)，也是世界上最早的CA之一。GlobalSign是信息安全領(lǐng)域的佼佼者，全球證書發(fā)行量超過2000萬，為各類企業(yè)提供CA證書服務(wù)。其SSL證書產(chǎn)品在電子商務(wù)行業(yè)中很受歡迎。

特點(diǎn)：電子商務(wù)行業(yè)深受歡迎