了解https的意义，申请https的步骤
互联网的安全一直是互联网高速发展的主要问题，通过什么途径去解绝这个问题，https就是解决这个问题的办法，那么如何去申请https呢？我们可以的登录创新互联，去解决我们所遇到的问题？
一、https是什么
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与TCP之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。
二、https的优缺点
HTTPS的优点：
安全性方面：
在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：
1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器;
2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
3、HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。
HTTPS的缺点：
1、SSL的专业证书可能需要花费一定费用，功能越强大的证书费用越高。
2、需要站点投入人力成本，技术改造视站点情况而定。
三、申请https步骤
1、生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
2、CA机构进行验证CA机构对提交的SSL证书申请有两种验证方式：第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。
3、CA机构颁发证书由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。
随着互联网逐渐进入我们的生活，互联网的安全是我们现在最为重视的，申请https保障网络安全是最主要的办法，如果还有其他想要了解的可以登陆创新互联。
网站栏目：了解https的意义，申请https的步骤
标题URL：http://scyanting.com/article/sopicp.html
一、https是什么
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与TCP之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。
二、https的优缺点
HTTPS的优点：
安全性方面：
在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：
1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器;
2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
3、HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。
HTTPS的缺点：
1、SSL的专业证书可能需要花费一定费用，功能越强大的证书费用越高。
2、需要站点投入人力成本，技术改造视站点情况而定。
三、申请https步骤
1、生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
2、CA机构进行验证CA机构对提交的SSL证书申请有两种验证方式：第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。
3、CA机构颁发证书由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。
随着互联网逐渐进入我们的生活，互联网的安全是我们现在最为重视的，申请https保障网络安全是最主要的办法，如果还有其他想要了解的可以登陆创新互联。
网站栏目：了解https的意义，申请https的步骤
标题URL：http://scyanting.com/article/sopicp.html
