SSL证书)免费SSL证书申请。

1.底列有了2016年之市面上普遍的免费CA证书:

免费的目前有 2 个
国内的:免费SSL证书申请
国外的:StartSSL™ Certificates & Public Key
Infrastructure

腾讯云SSL证书管理(赛门铁克TrustAsia
DV SSL证书)
阿里云云盾证书服务(赛门铁克DV
SSL证书)
百度云SSL证书服务
Let’s Encrypt

备考:其实,国内的这家的根本证书,也是startssl签发的,实际上要等是startssl提供的免费证书。

国内BAT免费证书期限都为1年,每个证书对应一个独门的域名,可以申请多只证件,前提是用报账号。
Let’s Encrypt免费证书期限全为3只月,证书支持泛域叫作(支持多个域名)。

便宜的发多小,这里列举几只:
Namecheap:Cheap SSL Certificates from $7.95/yr •
Namecheap.com
还是Namecheap:SSL Certificates. Buy Cheap SSL Certs from
$4.99/yr
cheapssl:Cheap SSL Certificates. Buy or Renew Cheapest SSL at
$4.80

除此以外,补充2个都被Firefox, Chrome等浏览器明确表示弃用的CA厂商:
StartSSL免费DV证书
沃通(Wosign)免费DV证书

重补偿 2 个卖便宜 SSL 的:
Gogetssl: https://www.gogetssl.com/domain-validation/comodo-positive-ssl/
Starfieldtech: https://www.starfieldtech.com/

2.上述对应之吧产生收费的

 

造福的,这里列举几单:
Namecheap:Cheap SSL Certificates from $7.95/yr •
Namecheap.com
Namecheap:SSL Certificates. Buy Cheap SSL Certs from
$4.99/yr
cheapssl:Cheap SSL Certificates. Buy or Renew Cheapest SSL at
$4.80
Gogetssl:
https://www.gogetssl.com/domain-validation/comodo-positive-ssl/
Starfieldtech:
https://www.starfieldtech.com/

倘若是金融类网站,一定要就此EV
SSL,可以假设地方栏变绿色,很多下还发这种关系,除了verisign外,还有沃通(WoSign),景安还产生EV
SSL。

贵的即隐瞒了

若是一般的电子商务网站,用OV SSL证书就可以了,如果是私有网站可以用DV
SSL,还好于沃通申请免费SSL,通用性和收费SSL一样,沃通数字证书在线申请
WoSign数字证书:SSL证书

3.自制SSL证书

 

正文就无又复造轮子了,引用比较详细的文章链接(感谢原作者)
http://luckywnj.iteye.com/blog/1707048
http://www.cnblogs.com/ciaos/p/4887505.html
http://blog.csdn.net/fyang2007/article/details/6180361
http://blog.csdn.net/babydavic/article/details/8442817

参考:http://www.zhihu.com/question/19578422

4.iOS SSL处理

正文就无重复复造轮子了,引用比较详细的文章链接(感谢原作者)
http://www.jianshu.com/p/6b9c8bd5005a
http://www.cnblogs.com/jys509/p/5001566.html
http://www.cocoachina.com/ios/20160928/17663.html
http://blog.csdn.net/super\_haifeng/article/details/53464802



以下介绍下基础概念:

SSL证书简介

SSL(Secure Socket
Layer)即安全宪章接层,是由Netscape公司提出的一致栽基于WEB应用之平安协议。SSL证书是平等种含SSL协议的关系,由数字证书提供商来提供。由于本互联网的发展,SSL证书已经不仅仅限于提供平等客SSL协议,更多的凡表示正一样栽互联网络的身价证明。

办事原理

SSL是同等栽通过加密信息和提供鉴权,为用户提供网站安全的技术。一客SSL证书包括一个公家密钥和一个私用密钥。公共密钥用于加密信息,私用密钥用于解译加密的音讯。浏览器指向一个安全域时,SSL
同步确认服务器和客户端,并创办同种加密方法及一个唯一的对话密钥。它们可以启动一个担保信息之隐私性和完整性的安对话。

何以用安装SSL证书

SSL证书除了能够担保网站消息传输的安全性之外,也是网站身份的一个标明,在早晚水准上提高了用户指向网站的信任度。另外,还有一些欲强调说明的是,早在2014年8月,谷歌开始对找引擎算法做出调整,并表示在同等条件下,使用https加密技术的站点在查找排行上再也兼具优势,并且谷歌也已经部属SSL证书。百度虽非明确标明该项因素是否会面针对网站排名产生潜移默化,但百度自身为曾部属上了SSL证书。由此来说,未来网站部属SSL证书或用成同分外趋势。

SSL证书分类

通配符型SSL证书:指支持同一域名下的兼具子域名验证的SSL证书类型;
DV证书:域名验证证书,指只是验证网站域名所有权的SSL证书,仅针对网站机密信息进行加密,比较简便,无法向用户征网站的真实身份;(只待验证网站的诚实就只是揭晓证书保护网站)
OV证书:企业验证证书,指对网站所属单位的实事求是身份展开认证的SSL证书,标准型SSL证书,对网站机密信息进行加密,且能征网站的实身份;(须要验证企业之位置,审核严格,安全性更胜)
EV证书:扩展验证证书,指仍全球统一标准颁发的SSL证书,对网站进行严格的身份验证,是目前平安级别高的SSL证书;(一般用于银行证券等金融机构,审核严格,安全性高,同时可以激活绿色网址栏)
IV证书:个人认证证书,指对网站经营者个人实际身份展开认证的SSL证书,能对网站机密信息进行加密,且会征网站的真人真事身份;
签署证书:主要用来对个人、企业或机构的PDF文档、代码、电子邮件和文件进行加密,签名认证。

怎鉴别网站是否利用SSL

SSL证书一般用于在敏感信息(如密码等)传输的网站要局部网页,最强烈的标志尽管是页面网址是因https开头,而非是为http开头,一般还见面是坐“锁”图标开头。根据网站所使用的关系类型不同,部分证书允许网址显示绿色地址栏。用户可点击“锁”图标查看该网站所动的SSL证书详细信息。

怎样挑选SSL证书

首页用户可衡量网站的业务范围,这里要考虑的重中之重是是否选择支持多域叫作或多服务器的SSL证书,很多证对域和子域、物理服务器的多寡是生限制的。一般的话,购买日常SSL证书,系统会默认绑定一个主域名(如www.hostucan.cn),如果还待绑定其他域名,那么就要选择支持多域名的SSL证书,允许用户绑定除主域名外的另外基本上只域名,但貌似新增绑定的域名会另结费用。
支持多服务器的SSL证书,即因同一摆SSL证书可又部署于差不多贵物理服务器上,这种状态一般DV/OV证书都支持,EV证书不支持,也就是说,一张EV证件只能用于部署一华服务器,如果急需配置多大,则须进基本上张EV证书。
另外索要着重考虑一点底便是证书的加密长度。这里产生些许独重要的参阅指标:加密强度及彻底加密长度(即密钥)。加密强度分为40各类、56各类、128各类、256各项等,目前市面上主流加密强度是128个;根加密长度一般是1024位-2048位,EV证书一般还是采取的2048各类加密长度,安全性更强。这里小说明的是,加密长逾丰富,安全性更是强,但是速度会再慢,价格也会又强。

小结

DV证书一般适用于无欲传输太多用户敏感数据的经贸建站,其安全级别较逊色。OV证书对于有存在个别的在线交易(传输敏感数据,如:用户信用卡号当)的商业网站来说,是只科学的取舍。其安全级别为中。而事实上,如今越多之企业用那SSL证书升级到EV证,该款证书价格比较昂贵,但其安全级别较高,是许多巨型企业建站的超级选择。

谢谢以下文章和原作者:
http://www.hostucan.cn/ssl
https://www.zhihu.com/question/19578422