綁定:在證書控制臺,找到購買的證書,點擊“證書申請”——填寫對應(yīng)內(nèi)容,等待審核通過——審核通過后即與所填寫的域名綁定即可下載對應(yīng)的SSL證書——下載證書替換掉本地證書就成功了。
DV基礎(chǔ)型多域名SSL證書默認(rèn)保護3個域名,價格在二百五十元左右,是申請時間比較短的一款入門級多域名證書,即使需要付費添加超過默認(rèn)域名數(shù)量的域名,價格也不太高。
認(rèn)證的原理其實非常簡單,以單向認(rèn)證為例,最簡單的情況就是服務(wù)端在 SSL/TLS 握手階段發(fā)送服務(wù)端證書,客戶端驗證該證書是否由受信任的 CA 機構(gòu)簽發(fā),也就是使用受信任的 CA 證書中的公鑰來驗證服務(wù)端證書中的數(shù)字簽名是否合法。
SSL證書是HTTP明文協(xié)議升級HTTPS加密協(xié)議必備的數(shù)字證書。它在客戶端(瀏覽器)與服務(wù)端(網(wǎng)站服務(wù)器)之間搭建一條安全的加密通道,對兩者之間交換的信息進行加密,確保傳輸數(shù)據(jù)不被泄露或篡改。部署了SSL證書的網(wǎng)站,在瀏覽器的地址欄前面會增加一個小鎖的標(biāo)志,沒有部署,則會顯示紅色的“不安全”字樣。