??實際上，ssl證書相當于一種數(shù)字證書，如果將其部署到網(wǎng)站上，就會給我們網(wǎng)站的數(shù)據(jù)帶來一定的安全，相當于多加了一層防護罩。但有很多初次接觸互聯(lián)網(wǎng)的朋友們對其不夠了解，那么如何獲取ssl證書呢？下面就由新網(wǎng)展開介紹。

??如何獲取ssl證書？

??一、從可信的著名認證中心獲取服務器證書

??您可以請求可信的著名認證中心，例如Verisign或Thawte來發(fā)放證書。這些中心的Web站點顯示這些證書的價格和有效期。這些證書的優(yōu)點是它們的根證書已經(jīng)安裝在必備的Web瀏覽器的密鑰數(shù)據(jù)庫中，包含這些根證書的類似數(shù)據(jù)庫也將通過TivoliLicenseManager安裝過程安裝到服務器和代理程序上。因此，一旦已在SSL服務器上獲取并安裝了服務器證書，則不必將證書也安裝到SSL客戶機的密鑰數(shù)據(jù)庫就可以實現(xiàn)認證、可靠性和隱私。然而，該選項的缺點是如果您想在每個運行時服務器上使用不同的服務器證書（最安全的方法），則必須對每個服務器證書支付證書發(fā)放費用。從易用角度來說，該選項為首選解決方案。

??二、發(fā)放自簽署服務器證書

??您的企業(yè)可能已決定發(fā)放自簽署服務器證書。該做法的優(yōu)點是您不必在每次發(fā)放新證書時都付費。缺點是需要在所有SSL客戶機（其它服務器、代理程序和Web瀏覽器）的密鑰數(shù)據(jù)庫中安裝相同的服務器證書。另一個缺點是，如果啟用了備用的運行時服務器工具，則必須在代理程序可以連接的所有運行時服務器上使用相同的服務器證書，并要同時在所有代理程序中實現(xiàn)其使用。不建議選擇該選項，但該手冊中包含它的實現(xiàn)說明。

??三、作為認證中心發(fā)放服務器證書

??如果您的企業(yè)已經(jīng)是私有認證中心，則可以發(fā)放帶有專用密鑰的服務器證書以供您的SSL服務器使用，并將自己的根證書安裝在所有SSL客戶機（其它服務器、代理程序和Web瀏覽器）的密鑰數(shù)據(jù)庫中。對于備用運行時服務器工具來說，該選項最靈活，因為它允許您為每個運行時服務器生成不同的服務器證書，眾所周知，代理程序上的公共根證書將允許所有證書得到驗證。從安全性角度來說，該選項為首選解決方案。

??綁定ssl證書有哪些方法？

??(1)證書導入

??開始-〉運行-〉MMC；啟動控制臺程序，選擇菜單“文件"中的"添加/刪除管理單元”->“添加”，從“可用的獨立管理單元”列表中選擇“證書”->選擇“計算機帳戶”；在控制臺的左側顯示證書樹形列表，選擇“個人”->“證書”，右鍵單擊，選擇“所有任務"-〉"導入”,根據(jù)"證書導入向?qū)А钡奶崾?，導入PFX文件（此過程當中有一步非常重要：“根據(jù)證書內(nèi)容自動選擇存儲區(qū)”）。安裝過程當中需要輸入密碼為您當時設置的密碼。導入成功后,可以看到如圖所示的證書信息。

??(2)分配服務器證書

??打開IIS8.0管理器面板,找到待部署證書的站點,點擊“綁定”。選擇“綁定”->“添加”->“類型選擇https”->“端口443”->“ssl證書【導入的證書名稱】”->“確定”,SSL缺省端口為443端口(請不要隨便修改。

??ssl證書的優(yōu)點有哪些？

??一般說來，在網(wǎng)上進行電子商務交易時，交易雙方需要使用數(shù)字簽名來表明自己的身份，并使用數(shù)字簽名來進行有關的交易操作。隨著電子商務的盛行，數(shù)字簽章的頒發(fā)機構CA中心將為電子商務的發(fā)展提供可靠的安全保障。

??一個有效、可信的SSL數(shù)字證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息，私用密鑰用于解譯加密的信息。因此，瀏覽器指向一個安全域時，SSL將同步確認服務器和客戶端，并創(chuàng)建一種加密方式和一個唯一的會話密鑰。一般而言，由CA業(yè)界發(fā)出的數(shù)字證書，有別于國內(nèi)瀏覽器業(yè)者比對域名信息等方式，采取更為嚴格的企業(yè)及所有權驗證，為電商環(huán)境樹立更為可信的運作環(huán)境。

??如果您的網(wǎng)站使用SSL證書(SSLCertificates)，并顯示了簽章(SecuredSeal)，您的客戶就知道他們的交易安全可靠，并且充分信賴您的網(wǎng)站。

??實際上，獲取ssl證書的步驟還是比較簡單的，大家在新網(wǎng)上多多了解就能夠有所領悟。ssl證書對網(wǎng)站而言有百利而無一害，尤其是在這個信息泛濫的社會中，我們更需要保護好自己網(wǎng)站上信息的安全。