SSL证书类型是指在建立SSL连接时使用的证书的类型。 SSL证书是使用公共密钥加密技术来确定身份验证和加密通信的数字证书。 SSL证书是通过提供的证书颁发机构（CA）签名的证书，以保证其有效性。 SSL证书类型可以根据要求进行分类。 不同类型的SSL证书提供不同的安全级别和扩展功能。
1. DV SSL证书
DV SSL证书是基本的证书，也是便宜的证书。它校验的只是域名所有权，而不涉及企业身份验证。这是一个基础证书，适用于个人网站、博客等。 DV SSL证书可以将网站从http升级为HTTPS，以确保访问网站的安全。
2. OV SSL证书
OV SSL证书是一种中级证书，需要对企业进行身份验证。当企业获得OV SSL证书时，它将获得一个证书，证明它是一家受信任的公司。这个过程需要花费更多的时间和金钱，但是这将增加难以伪造的保护，这对企业非常重要。
3. EV SSL证书
EV SSL证书是级别的证书，需要进行严格的身份验证。它包括面对面会议和其他验证过程。EV SSL证书将显示证书颁发机构的名称，以确保证书的有效性。这个过程非常严谨，但是这将给客户提供级别的安全保障，以确保企业的身份不被伪造。
4. Wildcard SSL证书
Wildcard SSL证书是一种特殊类型的证书，可以覆盖主域名下的多个子域名。例如，如果您的主域名是example.com，则通过Wildcard SSL，您还可以保护任何子域名，例如test.example.com，blog.example.com等。Wildcard SSL证书不仅可以节省成本，而且在您需要保护许多子域时非常有用。
5. SAN SSL证书
SAN SSL证书也是一种特殊类型的证书，它允许您将多个域名绑定到一个证书中。例如，您可以同时将example1.com，example2.com，example3.com和example4.com绑定到一个证书中。 SAN SSL证书可以让您在一个证书实例中保护多个域名，从而降低成本，并且可以在托管多个网站或多个认证域的场景中非常有用。
总之，不同类型的SSL证书提供不同的安全级别和扩展功能。选择适合您业务需求的证书将为您提供优选的安全保障。
互亿无线始终专注于为您提供全面的SSL证书解决方案，确保您的网站安全可靠。我们为您奉上各种类型的SSL证书，包含DV（域名验证）、OV（组织验证）和EV（扩展验证）证书，满足您不同的安全需求。我们提供全面的证书类型，包含单域名、多域名和通配符证书。以适应您不同的网站架构。我们与全球知名的证书品牌，包括Globalsign、DigiCert、Entrust、TRUST Asia、Sectigo等保持紧密的合作伙伴关系，确保您获得优质的SSL证书。
 |
一站式SSL证书申请中心 |
 |
快速签发SSL证书 |
 |
我们提供高性价比的SSL证书价格方案 |
 |
为您呈现完备的SSL证书服务 |
获得SSL证书有两种方式：
1、自己通过keytool生成；
2、通过证书授权机构购买。
大多数商业行为采用后者。
一、制作CSR文件
CSR是CertificateSecurequest证书请求文件。该文件由申请人制作，系统在制作时会产生两个密钥，一个是公钥，另一个是存储在服务器上的私钥。要制作CSR文件，申请人可以参考WEBSERVER文件，一般APACHE等，使用OPENSL命令行生成KEY+CSR2文件，Tomcat，JBoss，Resin等使用KEYTOOL生成JKS和CSR文件，IIS通过向导建立一个挂起请求和一个CSR文件。此外，还可以通过本站提供的CSR在线生成工具在线生成，或者联系本站工作人员协助生成。
二、CA认证
通常有两种认证方法可以将CSR提交给我们的员工:
1、域名认证，一般通过管理员邮箱认证，这种认证速度快，但签发的证书中没有企业名称；
2、企业文档认证，需要提供企业营业执照。一般需要3-5个工作日。还有两种证书需要同时认证，称为EV证书，可以使IE7以上的浏览器地址栏变绿，所以认证也是最严格的。
三、证书的安装
收到我们发给你的CA证书后，可以在服务器上部署证书。一般APACHE文件直接将KEY+CER复制到文件中，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的CER文件导入JKS文件，复制服务器，然后修改SERVER.XML;IIS需要处理挂起请求，导入CER文件。
1：先下载安装Java
2：安装完毕后，根据实际路径找到keytool.exe，如我在这里的路径：C:\ProgramFiles(x86)\Java\jdk1.8.0_101\bin\keytool.exe
3：生成keystore。打开命令行。（cmd)，去keytool所在的路径，运行keytool-genkey-aliastomcat-stopePKCS12-keyalgRSA-2048年-keystored:\mykeystore\keystore.validity365-extsan=ip:192.168.100.132-dname"CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china“此命令中间只需输入密码即可生成keystore，假设密码为：123456
其中：
1)keystore可以理解为一个数据库，可以存储多组数据。每组数据主要包括以下两种数据：
a:密钥实体（Keyentity）——密钥（secretkey）或私钥和配对公钥(不对称加密)
b:可信的证书实体（trustedcertificateentries）——只包含公钥
2）-keystored:\mykeystore\keystore.p12，指定在d:\mykeystore(首先，手动创建此文件夹)，生成keystore:keystore.p12
3）-aliastomcat，指示keystore中唯一的别名：tomcat，因为keystore中可能还有其他的别名，比如：tomcat2
4)-storePKCS12指示密钥仓库类型为PKCS12
5）-keyalgRSA，指定加密算法，本例采用通用RAS加密算法
6)-keysize2048指定密钥的长度为2048
7)-validity3650指定证书有效期为3650天
8）-extsan=ip:请根据您的服务器IP地址设置192.168.100.132，如果不设置，客户端在访问时可能会报错
9）-dname“CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china”
其中：”CN=(姓名与姓氏)，OU=(组织单位名称)，O=(组织名称)，L=(城市或区域名称)，ST=(州或省名)，C=(单位两字母国家代码)”，我在测试过程中发现随便填就行了
4：导出公钥证书(主要用于客户端)：
运行命令：keytool-export-keystored:\mykeystore\keystore.p12-aliastomcat-filemycer.cer-storepass123466
其中：
1）-keystored:\mykeystore\keystore.P12是指上面的keystore文件
2)-aliastomcat是指定别名为tomcat的组
3）-filemycer.当前目录生成的cer指定为mycer.cer证书
4)-storepass123456是生成keystore所用的密码
在线咨询
150,000家
企业客户
21年
行业经验
2V1
2对1客户支持
HTTPS数据加密