获取https证书

获取证书

个人如果想购买SSL证书,相对来说还是比较简单的。对于小型网站,可以考虑通过StartSSL获取免费证书。另外还可以通过LetsEncrypt项目使用一个简单的命令行界面为服务获取免费证书。但对于大型公司来说,由于以前需要为客户购买大量证书,这家公司已经具备购买证书所需的协议和采购过程。这意味着整个过程可能需要很长时间,但最终只需要把证书交给安全团队就可以了。出于下列原因,这家公司打算使用使用带有扩展验证(EV)的证书:

  • 象征着更进一步的信任
  • 价格比普通证书贵不了多少
  • 只有这种类型的证书可以让Microsoft Edge浏览器中显示绿色的锁头图标,也只有这种类型可以在大部分其他浏览器中显示绿色锁头,从安全感的角度来说这一点很重要

为了获得EV证书,不仅要以数字化方式证明你是网站的所有者,还要证明你是实际存在的。对这家网站来说,最困难的地方在于第三方公司的验证,因为这家网站的域名是为公司注册的,因此可以合法地以母公司旗下公司的身份来注册。为此可能要与法务团队沟通,并对域名记录中的公司名称进行调整,以便与公司的注册记录相匹配。这个问题解决起来并不麻烦,但是整整用了四周的时间。

posted @ 2016-06-24 11:07  跬步者  阅读(1846)  评论(0编辑  收藏  举报