数字证书的申请与使用

一、首先了解数字证书(CA)的类型。

1、JoySSLhttps://www.joyssl.com/brands/JoySSL.html简介：网盾安全旗下品牌JoySSL是专业的https安全方案服务商，业务涉及网络安全技术服务、安全防护系统集成、数据安全软件开发等。网盾安全以网络安全为己任，携手GlobalSign、DigiCert 、Sectigo等全球数家权威知名SSL证书厂商，加速https安全技术在中国普及应用。
云计算、大数据、人工智能等新技术蓬勃发展，数字化转型升级更需要网络安全可信。JoySSL目前已基于全球可信根，创新推出全新一代可自动化部署的自主品牌SSL证书。作为上海引航信息技术有限公司下属安全中坚力量，我们将一如既往秉持技术专精、服务至上的核心理念，聚焦趋势突破创新。不断在https加密、密钥保护、网络可信、信息安全等领域探索深耕，立志成为您触手可及的网络安全综合服务品牌。

2、Sectigohttps://www.joyssl.com/brands/Sectigo.html?nid=15

Sectigo（前身为ComodoCA）是一家数字认证公司，为您的企业提供全套可用的SSL证书。拥有超过1亿张证书和最广泛的证书选择。该公司提供安全套接字层(SSL)证书和全面的证书管理，这对客户的在线状态至关重要。
Sectigo数字证书和自动化证书生命周期管理解决方案的领先提供商，用于保护和管理每个人和机器身份。

3、Geotrusthttps://www.aliyun.com/benefit/waitou/security?utm_content=se_1016945797

 

Digicert收购Symantec数字证书业务后，已经是全球首屈一指的互联网安全品牌。在网站安全、电子邮件安全、数据泄露防护和SSL证书领域，没有任何一品牌可以替代Digicert/Symantec的地位。所有Digicert SSL证书，都支持在有效期内免费重新签发服务。

4、Digicerthttps://www.trustauth.cn/digicert-ssl?hmsr=JCYov&hmpl=&hmcu=&hmkw=&hmci=&sdclkid=AsjpAL-R15oR15qN&bd_vid=8805103309884988276

DigiCert，全球领先的数字信任提供商；提供市场所需的基石，包括制定全球标准、提供全球合规性和运营、提供证书生命周期管理以实现公共与私有的信任，并将信任扩展到供应链和互联生态系统

5.Globalsignhttps://www.globalsign.cn/sslGlobalSign 是一个具有很高可信度并且发展良好的证书管理机构和SSL 提供商。 作为公众信任服务行业的领头羊，GlobalSign 自1996 年起开始颁发可信赖的数字证书――从一些已经广泛普及的公众根中提供公众信任。这些可信任的根能够为所有的操作系统、主要网站浏览器、服务器、e-mail 客户端以及互联网应用程序等识别，而且还包括了一些别的装置，例如智能电话（Smartphone），可参考微软可移动项目合作伙伴(Microsoft Mobile Program Partners)，Palm 以及主要的 PDA 和移动电话。

二、如何申请CA证书（步骤）

申请个人数字证书时，首先需要进入个人证书申请，点击相关证书链接，然后根据相关提示申请安装个人数字证书。

申请个人数字证书时，需要提交相关申请，用户需要生成自己的密钥对，然后将公共密钥和一些个人身份信息发送到认证中心。在验证用户的真实身份后，认证中心将发送相应的请求，然后认证中心将向用户发送数字证书。该证书包含用户的个人信息、用户的公钥信息和认证中心的签名信息，然后用户可以获得自己的数字证书。

个人或者是具有独立法人资格的组织机构（包括国家机关、企事业单位、社会团体等）

已取得行政许可的第三方认证机构，比如：北京CA、上海CA、CFCA、江苏国密等

如果证书申请人按照身份鉴别流程且鉴定结果为合格，CA机构将批准证书申请，为证书申请人制作并颁发数字证书。

三、如何使用

安装部署是指把已经下载的证书安装部署在服务器上，只有这样网站才能启用https协议。关于安装部署，不同的服务器操作方式不同，建议可以咨询购买证书的服务商。JoySSL为方便用户，在官网上整理了相关教程，用户可以自行查看。