什么叫SSL证书，怎么样才能申请免费SSL证书？

什么叫SSL证书

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了），即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。数字签名又名数字标识、签章 (即 Digital Certificate，Digital ID )，提供了一种在网上进行身份验证的方法，是用来标志和证明网络通信双方身份的数字信息文件，概念类似日常生活中的司机驾照或身份证。 数字签名主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上公文安全传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。

SSL证书优点

一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易操作。随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。
一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时，SSL 将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。一般而言，由 CA 业界发出的数字证书，有别于国内浏览器业者比对域名信息等方式，采取更为严格的企业及所有权验证，为电商环境树立更为可信的运作环境。
如果您的网站使用 SSL 证书 (SSL Certificates)，并显示了签章 (Secured Seal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。

如何申请SSL证书

1，要选择正规权威的CA机构。

ssl证书的申请首先需要选择一家权威安全可信的CA机构
。
CA机构又称证书授权中心，是电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任，CA中心的数字签名使得攻击者不能伪造和篡改数字证书。

而且，CA机构拥有丰富的行业经验和专业的技术服务团队，能保证在我们申请证书过程中得到专业的产品及技术支持服务。

2，购买适合的ssl产品

在购买ssl产品前，一定要先详细了解各类型ssl产品，根据自己的公司的类型，选择适合的ssl证书类型。。SSL证书一般分为EV型、OV型、DV型三种类型的证书。

EV型SSL证书适用：金融（银行、基金、证券、保险）、互联网金融（P2P、基金代销、众筹、融资、投资、理财类）及对安全性标准要求较高的行业。

OV型SSL证书适用：互联网信息、电子商务、制造行业、运营商、政府、教育等行业。

DV型SSL证书适用：小型客户、个人及测试使用。

3，提交鉴证资料

CA机构会从政府机构进行查询，鉴定您公司的资质，您需要提交以下鉴证资料，提交方式：传真或扫描 。

企业法人营业执照（副本） 1份（最新）《天威诚信服务器证书申请表》 1份

CSR文件 1份（例如使用天威诚信提供的CSR制作工具产生申请文件和私钥 文件，并将CSR文件提交给天威诚信，私钥本地备份保存。）

银行账户的开户许可证 1份 （可选项，如贵司成立之日起在工商局年检已满三年，则无须提供）

4，组织验证
CA机构会从政府机构进行查询，验证组织机构的合法性与真实性。此部分无需您操作。

5，域名验证
CA机构会对您提交的域名进行鉴证，需要您点击确认域名注册者邮箱里收到的关于域名验证的邮件；或者是配合DNS以及添加HTML的形式。

6，电话验证
通过电话验证，CA机构会通过114查询的号码，或者年报上经过第三方确认的号码与您公司联系人进行电话核实，需要您留意接听电话并核实信息。

7，证书颁发
全部验证之后，CA机构证书会将证书通过邮件的方式发送给你，不同类型证书的签发周期不同，3-7个工作日内，证书签发完成。