??ssl證書是我們網(wǎng)站安全必備的一個軟件，它的存在給用戶訪問提供了很好的安全系數(shù)。那很多朋友都想知道有ssl證書要怎么使用？ssl證書的費(fèi)用多少？下面就讓新網(wǎng)小編給大家分析分析。

??有ssl證書要怎么使用

??SSL協(xié)議是網(wǎng)站安全的數(shù)據(jù)傳輸通道，有了SSL證書可以部署在網(wǎng)站服務(wù)器上，為網(wǎng)站安全保駕護(hù)航；也可以在郵箱服務(wù)器端設(shè)置，讓企業(yè)通訊信息更有保障。

??1.部署在郵件服務(wù)器

??新網(wǎng)的企業(yè)郵箱就有“一鍵SSL部署”功能，支持對郵局域名進(jìn)行SSL加密，有效防止企業(yè)重要通訊內(nèi)容被惡意攔截。

??用戶僅需提供證書KEY文件以及權(quán)威CA簽名后的證書，部署成功后，將云郵局域名CNAME記錄解析到wessl.yunyou.top即可使用。

??2.部署在網(wǎng)站空間

??以新網(wǎng)的虛擬主機(jī)為例，用戶獲取SSL證書后，進(jìn)入后臺-管理中心-虛擬主機(jī)管理，找到要安裝證書的主機(jī)，點(diǎn)擊后面的“管理”- SSL部署。根據(jù)要求輸入私鑰與證書文件，實(shí)施一鍵部署，部署完成后，即可通過HTTPS://域名來訪問網(wǎng)站。

??ssl證書的費(fèi)用多少

??對于網(wǎng)站所有者來說，有許多SSL證書供應(yīng)商可供選擇。這取決于你自身網(wǎng)站的安全需求、資金預(yù)算以及所運(yùn)行的網(wǎng)站類型。不過，如果選擇了合適的供應(yīng)商，SSL證書就很便宜，比如新網(wǎng)，域名型SSL證書1元可申請。

??域名型證書是最基本的受信任的SSL數(shù)字證書類型。它們的安全級別是所有SSL證書類型中是最低的。網(wǎng)站所有者可以在幾分鐘內(nèi)從證書提供程序獲得DV證書。網(wǎng)站所有者只需向DV證書供應(yīng)商證明，自己擁有某個域名即可獲得一個DV證書。

??此類SSL適用于不要求訪問者提供或交換任何個人信息的網(wǎng)站。博客和小型網(wǎng)站所有者通常會使用DV SSL。

??企業(yè)型(OV)證書

??若想獲得OV證書，需要向證書頒發(fā)機(jī)構(gòu)證明域名和組織的真實(shí)性。OV證書的獲取費(fèi)用更高，對于不要求客戶在其網(wǎng)站上提供敏感個人信息的企業(yè)主來說，它們是比較完美的選擇。

??增強(qiáng)型(EV)證書

??EV證書為網(wǎng)站提供最高級別的安全和信任。EV證書是最昂貴的SSL證書。若想獲取此證書，需要驗(yàn)證域名，并向證書頒發(fā)機(jī)構(gòu)提供個人和組織信息。當(dāng)使用這種類型的SSL時，瀏覽器會在網(wǎng)站上顯示一個綠色的掛鎖，通知訪問者他們正在處理一個高度可信的網(wǎng)站。

??怎么安裝ssl證書

??下面介紹SSL證書安裝常見的錯誤及解決方法：

??1：此網(wǎng)站出具的安全證書已過期或還未生效。當(dāng)出現(xiàn)這個提示時，說明網(wǎng)站使用的SSL證書已經(jīng)過期。

??解決方法：首先檢查網(wǎng)站證書的有效期，如果確實(shí)已經(jīng)過期，那么就盡快聯(lián)系SSL證書提供商進(jìn)行續(xù)費(fèi)。如果SSL安全證書還在有效期內(nèi)，那么需要檢查本地電腦的日期設(shè)置是否正確。如果日期錯誤，修改到正確的時間便可。

??2：本頁面包含有不安全的內(nèi)容。如果所訪問的頁面需要通過HTTPS方式才能被訪問，其頁面中的圖片、js腳本、flash等全部元素都必須是HTTPS方式調(diào)用，否則便會出現(xiàn)這種問題。

??解決方法：將調(diào)用的HTTP方式修改為HTTPS便可。

??3：此網(wǎng)站出具的安全證書不是由受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的。原因：①正在使用的SSL證書并不是通過正式的全球信任的CA頒發(fā)。②SSL證書安全錯誤。

??解決方法：如果是原因①，那么建議更換SSL證書，建議使用：賽門鐵克 SSL、Comodo SSL、Positive SSL Wildcard等證書。如果是原因②，可以檢查下是否刪除了原來的測試證書，如果網(wǎng)站使用的證書是正確的，請重新啟動網(wǎng)站服務(wù)。

??4：此網(wǎng)站出具的安全證書是為其他網(wǎng)站地址頒發(fā)的。

??SSL證書所對應(yīng)的域名是一對一的全域名FQDN，如果證書中的域名為：west.cn，那么通過其他相近的域名比如：web.west.cn、app.west.cn 等系統(tǒng)便會報告和證書中的域名不匹配。

??解決方法：如果有多個相同主域名的站點(diǎn)需要申請證書，推薦通配型SSL證書；如果主域名不同的多個站點(diǎn)，那么需要購買多域名型SSL證書。

??5：收到“no shared cipher”錯誤提示。一般出現(xiàn)這個錯誤，是由于使用了匿名Diffie-Hellman（ADH）算法，而未啟用ADH算法導(dǎo)致的。

??解決方法：在編譯OpenSSL時使用“-DSSL_ALLOW_ADH”配置選項(xiàng)，并在SSLCipherSuite指令中添加“ADH”。

??不知道朋友們看完：有ssl證書要怎么使用、ssl證書的費(fèi)用多少、怎么安裝ssl證書后，對這方面的內(nèi)容有什么想法或者疑慮，如果有的話，一定要第一時間聯(lián)系新網(wǎng)小編。