如何申请

SSL证书？

申请SSL证书主要有三个步骤:

1.申请制作CSR文件

CSR证书安全吗

请求证书请求文件。本文件由申请人制作。同时系统会生成两个密钥，一个是公钥，也就是CSR文件，另一个是私钥，存储在服务器上。要制作CSR文件，申请人可以参考网页。

服务器的文档，一般是APACHE等。，使用OPENSSL命令行生成KEY

CSR2文件，Tomcat，JBoss，Resin等。使用KEYTOOL生成JKS和CSR文件，IIS通过向导构建一个挂起的请求和一个CSR文件。这个文件可以在Host Detective的SSL证书商城制作。

2.CA认证

向选定的CA组织提交CSR。通常，CA有两种身份验证方法:DV

SSL证书只需要域名验证，一般十几分钟就能出证；在OV和EV证书的情况下，除了普通的域名验证之外，还需要验证申请人和授权代表的身份。这两类证明需要申请人的身份证、申请人的授权委托书、营业执照、组织机构代码证、电话号码、手机、邮箱等。一般需要3-5个工作日。

3.证书的安装

收到CA的证书后，您可以将证书部署到服务器。一般APACHE文件直接把KEY

CER复制到文件中，然后修改HTTPD。CONF档案；TOMCAT等。，需要将CA颁发的CER文件导入到JKS文件中，复制到服务器上，然后修改服务器。XMLIIS需要处理挂起的请求并导入CER文件。如果用户自己解决不了，也可以直接找安信SSL安装。

ssl协议有必要开启吗？

当然是有必要的。既然大家在将ssl证书办理下来之后，有开启ssl协议这个项目，那么自然是有道理的；大家需要知道的是，大家的ssl证书办理下来了之后，还没有和大家的网站进行连接，那么这个证书也是同样无法保护大家的网站的。所以如果大家开启了ssl协议的话，ssl证书的作用才可以发挥出来。

如果大家的ssl协议没有开启的话，大家是不能对自己的网站进行实时保护的，也就是说大家办理了这个证书，证书的作用也没有发挥出来。因为ssl协议没有开启，就意味着大家网站的域名没有和证书进行连接，那么证书对于大家的网站的保护作用也就没有发挥出来。