綁定:在證書控制臺(tái),找到購(gòu)買的證書,點(diǎn)擊“證書申請(qǐng)”——填寫對(duì)應(yīng)內(nèi)容,等待審核通過(guò)——審核通過(guò)后即與所填寫的域名綁定即可下載對(duì)應(yīng)的SSL證書——下載證書替換掉本地證書就成功了。
DV基礎(chǔ)型多域名SSL證書默認(rèn)保護(hù)3個(gè)域名,價(jià)格在二百五十元左右,是申請(qǐng)時(shí)間比較短的一款入門級(jí)多域名證書,即使需要付費(fèi)添加超過(guò)默認(rèn)域名數(shù)量的域名,價(jià)格也不太高。
認(rèn)證的原理其實(shí)非常簡(jiǎn)單,以單向認(rèn)證為例,最簡(jiǎn)單的情況就是服務(wù)端在 SSL/TLS 握手階段發(fā)送服務(wù)端證書,客戶端驗(yàn)證該證書是否由受信任的 CA 機(jī)構(gòu)簽發(fā),也就是使用受信任的 CA 證書中的公鑰來(lái)驗(yàn)證服務(wù)端證書中的數(shù)字簽名是否合法。
SSL證書是HTTP明文協(xié)議升級(jí)HTTPS加密協(xié)議必備的數(shù)字證書。它在客戶端(瀏覽器)與服務(wù)端(網(wǎng)站服務(wù)器)之間搭建一條安全的加密通道,對(duì)兩者之間交換的信息進(jìn)行加密,確保傳輸數(shù)據(jù)不被泄露或篡改。部署了SSL證書的網(wǎng)站,在瀏覽器的地址欄前面會(huì)增加一個(gè)小鎖的標(biāo)志,沒(méi)有部署,則會(huì)顯示紅色的“不安全”字樣。