ssl證書申請的3個主要步驟
1、制作CSR文件
所謂CSR就是由申請人制作的Certificate Secure Request證書請求文件。制作過程中，系統會產生2個密鑰，壹個是公鑰就是這個CSR文件，另外壹個是私鑰，存放在服務器上。要制作CSR文件，申請人可以參考WEB SERVER的文檔，壹般APACHE等，使用OPENssl命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立壹個掛起的請求和壹個CSR文件。
2、CA認證
將CSR提交給CA，CA壹般有2種認證方式：
1)域名認證：壹般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱;
2)企業文檔認證：需要提供企業的營業執照。
也有需要同時認證以上2種方式的證書，叫EV ssl證書，這種證書可以使IE7以上的瀏覽器地址欄變成綠色，所以認證也最嚴格。
3、證書安裝
在收到CA的證書後，可以將證書部署上服務器，壹般APACHE文件直接將KEY+CER復制到文件上，然後修改httpD.CONF文件;TOMCAT等，需要將CA簽發的證書CER文件導入JKS文件後，復制上服務器，然後修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。