??隨著計算機的飛速發(fā)展，人們進入信息時代，信息時代給人們的生產(chǎn)和生活帶來方便快捷的同時，也產(chǎn)生一些問題，目前人們比較關注的是信息安全問題，為了有效保障電子時代的信息安全，https證書出現(xiàn)了，但是很多朋友對https證書還很陌生，今天，特別邀請新網(wǎng)的專業(yè)人員來和朋友們進行交流，重點介紹一下https證書頒發(fā)機構頒發(fā)機構有哪些？申請步驟是什么？希望對大家有所幫助。

??https證書頒發(fā)機構推薦

??1.DigiCerthttps證書/Symantechttps證書。DigiCert是一家全球著名CA機構。作為國際知名品牌，具有更高的安全性和可信性，并具有比較完善的賠付保障。深受國內各大企業(yè)、政府、事業(yè)單位的信賴。

??2.GeoTrusthttps證書。GeoTrust（CA機構）是全球第二大數(shù)字證書頒發(fā)機構（CA），也是身份認證和信任認證領域的領導者，是一款優(yōu)質的、高性價比的https證書品牌。

??3.Sectigohttps 證書/原Comodohttps證書。Sectigo(原ComodoCA)是全球https證書市場占有率最高的CA公司，目前將近40%的https證書用戶選擇了Sectigo。由于其產(chǎn)品安全，性價比高深受用戶信任和歡迎。Sectigohttps證書包括OV https證書，DV https證書，EVhttps證書，代碼簽名證書等，能完美的為網(wǎng)站和企業(yè)提供各個類型的數(shù)字證書安全解決方案。

??4.Globalsignhttps證書。GlobalSign是一家全球著名CA機構。搭建https通道，為數(shù)十億的設備、人員和包括萬物互聯(lián)的事物提供數(shù)據(jù)、身份、安全解決方案； 作為公眾信任服務行業(yè)的領頭羊，GlobalSign 自1996 年起開始頒發(fā)可信賴的?https數(shù)字證書，從一些已經(jīng)廣泛普及的公眾根中提供公眾信任。

??5.Thawtehttps證書。Thawte（CA機構）由南非Mark Shuttleworth創(chuàng)立，Thawte https證書產(chǎn)品占據(jù)了全球https證書市場的40％，是全球第三大數(shù)字證書頒發(fā)機構（CA）。

??國內https證書申請步驟

??1.生成證書請求文件CSR。用戶進行https證書申請的第一步就是要生成CSR證書請求文件，系統(tǒng)會產(chǎn)生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENhttps命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。

??2.將CSR提交給CA機構認證。

??(1)域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型https證書。當前流行的沃通免費https證書也是屬于域名型https證書。

??(2)企業(yè)文檔認證，需要提供企業(yè)的營業(yè)執(zhí)照。國外https證書申請CA認證一般需要1-5個工作日，國內比如沃通CA只需要一小時之內，緊急時5分鐘，效率比國外https證書申請高很多。

??如何驗證HTTPS證書的合法性

??1.瀏覽器從服務器拿到證書。證書上有服務器的公鑰和CA機構打上的數(shù)字簽名。

??2.拿到證書后驗證其數(shù)字簽名。具體就是，根據(jù)證書上寫的CA簽發(fā)機構，在瀏覽器內置的根證書里找到對應的公鑰，用此公鑰解開數(shù)字簽名，得到摘要（digest,證書內容的hash值），據(jù)此驗證證書的合法性。

??通過新網(wǎng)專業(yè)人員的詳細介紹，特別是了解了https證書頒發(fā)機構后，基本上明白了為什么https證書能在很大程度上保護信息的安全，新網(wǎng)是創(chuàng)建于北京互聯(lián)網(wǎng)應用服務提供商，秉承著“用戶第一，質量至上”的宗旨，竭力為用戶提供優(yōu)異的產(chǎn)品和高效的運營服務，如果還想弄懂更多的互聯(lián)網(wǎng)知識，請咨詢新網(wǎng)。