ssis如何部署在服务器

① 如何在nginx服务器部署ssl证书

1、创建SSL证书

1.1生产私钥，openssl genrsa -des3 -out xn2.lqb.com.key 2048。此命令将生成2048位的RSA私钥，使用DES3算法，私钥文件名可任意命名，在Nginx配置中指定文件路径即可，会提示设定私钥密码，请设置密码，并牢记。

[root@Monitorssl]#opensslgenrsa-des3-outxn2.lqb.com2048 GeneratingRSAprivatekey,2048bitlongmolus …………………………….+++ ……………………………………………….+++ eis65537(0x010001) Enterpassphraseforxn2.lqb.com: Verifying-Enterpassphraseforxn2.lqb.com:

1.2以上生产的key是有密码的，如果把密码去除，执行如下命令openssl rsa -in xn2.lqb.com -out xn2.lqb.com_nopwd.key

[root@Monitorssl]#ls xn2.lqb.com [root@Monitorssl]#opensslrsa-inxn2.lqb.com-outxn2.lqb.com_nopwd.key Enterpassphraseforxn2.lqb.com: writingRSAkey

1.3由已生产的私钥生成证书请求文件CSR。openssl rsa -in xn2.lqb.com -out xn2.lqb.com_nopwd.key

[root@Monitorssl]#opensslrsa-inxn2.lqb.com-outxn2.lqb.com_nopwd.key Enterpassphraseforxn2.lqb.com: writingRSAkey [root@Monitorssl]#opensslreq-new-keyxn2.lqb.com-outxn2.lqb.com.csr Enterpassphraseforxn2.lqb.com: intoyourcertificaterequest. . , Ifyouenter’.’,thefieldwillbeleftblank. —– CountryName(2lettercode)[AU]:CN StateorProvinceName(fullname)[Some-State]:shanghai LocalityName(eg,city)[]:shanghai OrganizationName(eg,company)[InternetWidgitsPtyLtd]:xn2.lqb.com OrganizationalUnitName(eg,section)[]:IT CommonName(e.g.serverFQDNorYOURname)[]:xn2.lqb.com EmailAddress[]:[email protected] Pleaseenterthefollowing’extra’attributes Achallengepassword[]: Anoptionalcompanyname[]: [root@Monitorssl]#ls xn2.lqb.comxn2.lqb.com.csrxn2.lqb.com_nopwd.key

1.4.证书请求文件CSR文件必须有CA的签名才能形成证书，可以将此CSR发给StartSSL(可免费)、verisign(一大笔钱)等地方由他来验证。也可以自己做CA，自己给自己颁发证书。创建一个自己签署的CA证书。openssl req -new -x509 -days 3650 -key xn2.lqb.com -out xn2.lqb.com.crt

[root@Monitorssl]#opensslreq-new-x509-days3650-keyxn2.lqb.com-outxn2.lqb.com.crt xn2.lqb.comxn2.lqb.com.csrxn2.lqb.com_nopwd.key [root@Monitorssl]#opensslreq-new-x509-days3650-keyxn2.lqb.com_nopwd.key-outxn2.lqb.com.crt intoyourcertificaterequest. . , Ifyouenter’.’,thefieldwillbeleftblank. —– CountryName(2lettercode)[AU]:CN StateorProvinceName(fullname)[Some-State]:Shanghai LocalityName(eg,city)[]:shanghai OrganizationName(eg,company)[InternetWidgitsPtyLtd]:lqb.com OrganizationalUnitName(eg,section)[]:IT CommonName(e.g.serverFQDNorYOURname)[]:xn2.lqb.com EmailAddress[]: [root@Monitorssl]#ls xn2.lqb.comxn2.lqb.com.crtxn2.lqb.com.csrxn2.lqb.com_nopwd.key

2、配置nginx虚拟主机文件

[root@Monitorssl]#vim../server.conf server{ listen80; server_namexn2.lqb.com; root/html/xn2; #rewrite^/(.*)$https:xn3.lqb.com/$1permanent; location/{ indexindex.html; #proxy_cachemycache; #proxy_cache_valid2003h; #proxy_cache_valid30130210m; #proxy_cache_validall1m; #proxy_cache_use_staleerrortimeouthttp_500http_502http_503; # #proxy_passhttp://192.168.180.9; #proxy_set_headerHost$host; #proxy_set_headerX-Real-IP$remote_addr; } location/images/ { indexindex.html; } } server{ listen*:443; server_namexn2.lqb.com; sslon;###位虚拟主机开启ssl支持 ssl_certificate/usr/local/nginx/conf/server/ssl/xn2.lqb.com.crt;###为虚拟主机指定签名证书文件 ssl_certificate_key/usr/local/nginx/conf/server/ssl/xn2.lqb.com_nopwd.key;###为虚拟主机指定私钥文件 ##ssl_session_timeout5m;####客户端能够重复使用存储在缓存中的会话参数时间 root/html/xn3; location/images/{ indexindex.html; } location/{ proxy_passhttp://192.168.180.23; proxy_set_headerHost$host; proxy_set_headerX-Real-IP$remote_addr; } }

② SSL证书是不是都可以部署在任何服务器上

是的。SSL证书本身可以部署到任何服务器，前提条件服务器要支持。

解释原因：

1. 只要服务器环境支持配置SSL证书。

2. SSL证书拥有全球任何一种服务器环境证书。

3. 如果是虚拟主机不具备SSL证书安装功能，那么就无法部署SSL证书。

解决办法：独立服务器或云服务器，拥有服务器环境的，或者虚拟主机控制面板支持SSL证书安装的。

③ 濡备綍鍦 Web 链嶅姟鍣ㄤ笂寤虹珛 SSL

鍏ㄥ楁帴瀛楀眰 (SSL)
鏄涓濂楁彁渚涜韩浠介獙璇併佷缭瀵嗘у拰鏁版嵁瀹屾暣镐х殑锷犲瘑鎶链銆係SL 链甯哥敤𨱒ュ湪
Web 娴忚埚櫒鍜 Web
链嶅姟鍣ㄤ箣闂村缓绔嫔畨鍏ㄩ氢俊阃氶亾銆傚畠涔熷彲浠ュ湪瀹㈡埛绔搴旂敤绋嫔簭鍜 Web
链嶅姟涔嬮棿浣跨敤銆
涓烘敮鎸 SSL 阃氢俊锛屽繀椤讳负 Web 链嶅姟鍣ㄩ厤缃 SSL
璇佷功銆傛湰绔犱粙缁嶅备綍銮峰彇 SSL 璇佷功锛屼互鍙婂备綍閰岖疆 Microsoft Internet
淇℃伅链嶅姟 (IIS)锛屼互渚挎敮鎸 Web 娴忚埚櫒鍜屽叾浠栧㈡埛绔搴旂敤绋嫔簭涔嬮棿浣跨敤 SSL
瀹夊叏鍦拌繘琛岄氢俊銆

鐢熸垚璇佷功鐢宠

姝よ繃绋嫔垱寤轰竴涓鏂扮殑璇佷功鐢宠凤纴姝ょ敌璇峰彲鍙戦佸埌璇佷功棰佸彂链烘瀯 (CA)
杩涜屽勭悊銆傚傛灉鎴愬姛锛孋A 灏嗙粰鎭ㄥ彂锲炰竴涓鍖呭惈链夋晥璇佷功镄勬枃浠躲

鐢熸垚璇佷功鐢宠

1.

钖锷 IIS Microsoft 绠＄悊鎺у埗鍙 (MMC) 绠＄悊鍗曞厓銆

2.

灞曞紑 Web 链嶅姟鍣ㄥ悕锛岄夋嫨瑕佸畨瑁呰瘉涔︾殑 Web 绔欑偣銆

3.

鍙抽敭鍗曞嚮璇 Web 绔欑偣锛岀劧钖庡崟鍑烩滃睘镐р濄

4.

鍗曞嚮钬灭洰褰曞畨鍏ㄦр濋夐”鍗°

5.

鍗曞嚮钬滃畨鍏ㄩ氢俊钬濅腑镄勨沧湇锷″櫒璇佷功钬濇寜阍锛屽惎锷 Web
链嶅姟鍣ㄨ瘉涔﹀悜瀵笺

娉ㄦ剰锛氩傛灉钬沧湇锷″櫒璇佷功钬濅笉鍙鐢锛屽彲鑳芥槸锲犱负鎭ㄩ夋嫨浜呜櫄𨰾熺洰褰曘佺洰褰曟垨鏂囦欢銆傝繑锲炵
2 姝ワ纴阃夋嫨 Web 绔欑偣銆

6.

鍗曞嚮钬滀笅涓姝モ濊烦杩囨㈣繋瀵硅瘽妗嗐

7.

鍗曞嚮钬滃垱寤轰竴涓鏂拌瘉涔︹濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

8.

璇ュ硅瘽妗嗘湁浠ヤ笅涓や釜阃夐”锛

"
钬灭幇鍦ㄥ嗳澶囩敌璇凤纴浣嗙◢钖庡彂阃佲

璇ラ夐”镐绘槸鍙鐢ㄧ殑銆

"
钬灭珛鍗冲皢鐢宠峰彂阃佸埌鍦ㄧ嚎璇佷功棰佸彂链烘瀯钬

浠呭綋 Web 链嶅姟鍣ㄥ彲浠ュ湪閰岖疆涓洪佸彂 Web 链嶅姟鍣ㄨ瘉涔︾殑 Windows 2000
锘熶腑璁块梾涓涓鎴栧氢釜 Microsoft
璇佷功链嶅姟鍣ㄦ椂锛岃ラ夐”镓嶅彲鐢ㄣ傚湪钖庨溃镄勭敌璇疯繃绋嬩腑锛屾偍链夋満浼氢粠鍒楄〃涓阃夋嫨灏嗙敌璇峰彂阃佸埌镄勯佸彂链烘瀯銆

鍗曞嚮钬灭幇鍦ㄥ嗳澶囩敌璇凤纴浣嗙◢钖庡彂阃佲濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

9.

鍦ㄢ滃悕绉扳濆瓧娈典腑阌鍏ヨ瘉涔︾殑鎻忚堪镐у悕绉帮纴鍦ㄢ滀綅闀库濆瓧娈典腑阌鍏ュ瘑阍ョ殑浣嶉暱锛岀劧钖庡崟鍑烩滀笅涓姝モ濄

钖戝间娇鐢ㄥ綋鍓 Web
绔欑偣钖岖О浣滀负榛樿ゅ悕绉般傚畠涓嶅湪璇佷功涓浣跨敤锛屼絾浣滀负鍙嫔ソ钖岖О浠ュ姪浜庣＄悊锻樿瘑鍒銆

10.

鍦ㄢ灭粍缁団濆瓧娈典腑阌鍏ョ粍缁囧悕绉帮纸渚嫔
Contoso锛夛纴鍦ㄢ灭粍缁囧崟浣嵝濆瓧娈典腑阌鍏ョ粍缁囧崟浣嶏纸渚嫔傗滈攒鍞閮ㄢ濓级锛岀劧钖庡崟鍑烩滀笅涓姝モ濄

娉ㄦ剰锛氲繖浜涗俊鎭灏嗘斁鍦ㄨ瘉涔︾敌璇蜂腑锛屽洜姝ゅ簲纭淇濆畠镄勬ｇ‘镐с侰A
灏嗛獙璇佽繖浜涗俊鎭骞跺皢鍏舵斁鍦ㄨ瘉涔︿腑銆傛祻瑙堟偍镄 Web
绔欑偣镄勭敤鎴烽渶瑕佹煡鐪嬭繖浜涗俊鎭锛屼互渚垮喅瀹氢粬浠鏄钖︽帴鍙楄瘉涔︺

11.

鍦ㄢ滃叕鐢ㄥ悕钬濆瓧娈典腑锛岄敭鍏ユ偍镄勭珯镣圭殑鍏鐢ㄥ悕锛岀劧钖庡崟鍑烩滀笅涓姝モ濄

閲嶈佽存槑锛氩叕鐢ㄥ悕鏄璇佷功链钖庣殑链閲嶈佷俊鎭涔嬩竴銆傚畠鏄 Web
绔欑偣镄 DNS
钖岖О锛埚嵆鐢ㄦ埛鍦ㄦ祻瑙堟偍镄勭珯镣规椂阌鍏ョ殑钖岖О锛夈傚傛灉璇佷功钖岖О涓庣珯镣瑰悕绉颁笉鍖归厤锛屽綋鐢ㄦ埛娴忚埚埌鎭ㄧ殑绔欑偣镞讹纴灏嗘姤锻婅瘉涔﹂梾棰樸

濡傛灉鎭ㄧ殑绔欑偣鍦 Web 涓婂苟涓旇锻藉悕涓
www.contoso.com锛岃繖灏辨槸鎭ㄥ簲褰撴寚瀹氱殑鍏鐢ㄥ悕銆

濡傛灉鎭ㄧ殑绔欑偣鏄鍐呴儴绔欑偣锛屽苟涓旂敤鎴锋槸阃氲繃璁＄畻链哄悕绉版祻瑙堢殑锛岃疯緭鍏ヨ＄畻链虹殑
NetBIOS 鎴 DNS 钖岖О銆

12.

鍦ㄢ滃浗瀹/鍦板尯钬濄佲滃窞/鐪佲濆拰钬滃煄甯/铡垮竞钬濈瓑瀛楁典腑杈揿叆姝ｇ‘镄勪俊鎭锛岀劧钖庡崟鍑烩滀笅涓姝モ濄

13.

杈揿叆璇佷功鐢宠风殑鏂囦欢钖嶃

璇ユ枃浠跺寘钖绫讳技涓嬮溃杩欐牱镄勪俊鎭銆
-----BEGIN NEW CERTIFICATE REQUEST-----
...
-----END NEW CERTIFICATE REQUEST-----

杩欐槸鎭ㄧ殑璇佷功鐢宠风殑 Base 64
缂栫爜琛ㄧず褰㈠纺銆傜敌璇蜂腑鍖呭惈杈揿叆鍒板悜瀵间腑镄勪俊鎭锛岃缮鍖呮嫭鎭ㄧ殑鍏阍ュ拰鐢ㄦ偍镄勭侀挜绛惧悕镄勪俊鎭銆

灏嗘ょ敌璇锋枃浠跺彂阃佸埌 CA銆傜劧钖 CA
浼氢娇鐢ㄨ瘉涔︾敌璇蜂腑镄勫叕阍ヤ俊鎭楠岃瘉鐢ㄦ偍镄勭侀挜绛惧悕镄勪俊鎭銆侰A
涔熼獙璇佺敌璇蜂腑鎻愪緵镄勪俊鎭銆

褰撴偍灏嗙敌璇锋彁浜ゅ埌 CA 钖庯纴CA
灏嗗湪涓涓鏂囦欢涓鍙戝洖璇佷功銆傜劧钖庢偍搴斿綋閲嶆柊钖锷 Web 链嶅姟鍣ㄨ瘉涔﹀悜瀵笺

14.

鍗曞嚮钬滀笅涓姝モ濄傝ュ悜瀵兼樉绀鸿瘉涔︾敌璇蜂腑鍖呭惈镄勪俊鎭姒傝併

15.

鍗曞嚮钬滀笅涓姝モ濓纴铹跺悗鍗曞嚮钬滃畬鎴悫濆畬鎴愮敌璇疯繃绋嬨

璇佷功鐢宠风幇鍦ㄥ彲浠ュ彂阃佸埌 CA 杩涜岄獙璇佸拰澶勭悊銆傚綋鎭ㄤ粠 CA
鏀跺埌璇佷功鍝嶅簲浠ュ悗锛屽彲浠ュ啀娆′娇鐢 IIS 璇佷功钖戝硷纴鍦 Web
链嶅姟鍣ㄤ笂缁х画瀹夎呰瘉涔︺

鎻愪氦璇佷功鐢宠

姝よ繃绋嬩娇鐢 Microsoft
璇佷功链嶅姟鎻愪氦鍦ㄥ墠闱㈢殑杩囩▼涓鐢熸垚镄勮瘉涔︾敌璇枫

"
鎻愪氦璇佷功鐢宠

1.

浣跨敤钬滆颁簨链钬濇墦寮鍦ㄥ墠闱㈢殑杩囩▼涓鐢熸垚镄勮瘉涔︽枃浠讹纴灏嗗畠镄勬暣涓鍐呭瑰嶅埗鍒板壀璐存澘銆

2.

钖锷 Internet Explorer锛屽艰埅鍒
http://hostname/CertSrv锛屽叾涓 hostname 鏄杩愯
Microsoft 璇佷功链嶅姟镄勮＄畻链虹殑钖岖О銆

3.

鍗曞嚮钬灭敌璇蜂竴涓璇佷功钬濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

4.

鍦ㄢ滈夋嫨鐢宠风被鍨嬧濋〉涓锛屽崟鍑烩滈珮绾х敌璇封濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

5.

鍦ㄢ滈珮绾ц瘉涔︾敌璇封濋〉涓锛屽崟鍑烩滀娇鐢 Base64 缂栫爜镄 PKCS#10
鏂囦欢鎻愪氦璇佷功鐢宠封濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

6.

鍦ㄢ沧彁浜や竴涓淇濆瓨镄勭敌璇封濋〉涓锛屽崟鍑烩淏ase64 缂栫爜镄勮瘉涔︾敌璇凤纸PKCS
#10 鎴 #7锛夆濇枃链妗嗭纴鎸変綇
CTRL+V锛岀矘璐村厛鍓嶅嶅埗鍒板壀璐存澘涓婄殑璇佷功鐢宠枫

7.

鍦ㄢ滆瘉涔︽ā𨱒库濈粍钖堟嗕腑锛屽崟鍑烩淲eb 链嶅姟鍣ㄢ濄

8.

鍗曞嚮钬沧彁浜も濄

9.

鍏抽棴 Internet Explorer銆

棰佸彂璇佷功

"
棰佸彂璇佷功

1.

浠庘灭＄悊宸ュ叿钬濈▼搴忕粍涓钖锷ㄢ滆瘉涔﹂佸彂链烘瀯钬濆伐鍏枫

2.

灞曞紑鎭ㄧ殑璇佷功棰佸彂链烘瀯锛岀劧钖庨夋嫨钬沧寕璧风殑鐢宠封濇枃浠跺す銆

3.

阃夋嫨鍒氭墠鎻愪氦镄勮瘉涔︾敌璇枫

4.

鍦ㄢ沧搷浣溾濊彍鍗曚腑锛屾寚钖戋沧墍链変换锷♀濓纴铹跺悗鍗曞嚮钬滈佸彂钬濄

5.

纭璁よヨ瘉涔︽樉绀哄湪钬滈佸彂镄勮瘉涔︹濇枃浠跺す涓锛岀劧钖庡弻鍑绘煡鐪嫔畠銆

6.

鍦ㄢ滆︾粏淇℃伅钬濋夐”鍗′腑锛屽崟鍑烩滃嶅埗鍒版枃浠垛濓纴灏呜瘉涔︿缭瀛树负 Base-64
缂栫爜镄 X.509 璇佷功銆

7.

鍏抽棴璇佷功镄勫睘镐х獥鍙ｃ

8.

鍏抽棴钬滆瘉涔﹂佸彂链烘瀯钬濆伐鍏枫

鍦 Web 链嶅姟鍣ㄤ笂瀹夎呰瘉涔

姝よ繃绋嫔湪 Web 链嶅姟鍣ㄤ笂瀹夎呭湪鍓嶉溃镄勮繃绋嬩腑棰佸彂镄勮瘉涔︺

"
鍦 Web 链嶅姟鍣ㄤ笂瀹夎呰瘉涔

1.

濡傛灉 Internet 淇℃伅链嶅姟灏氭湭杩愯岋纴鍒椤惎锷ㄥ畠銆

2.

灞曞紑鎭ㄧ殑链嶅姟鍣ㄥ悕绉帮纴阃夋嫨瑕佸畨瑁呰瘉涔︾殑 Web 绔欑偣銆

3.

鍙抽敭鍗曞嚮璇 Web 绔欑偣锛岀劧钖庡崟鍑烩滃睘镐р濄

4.

鍗曞嚮钬灭洰褰曞畨鍏ㄦр濋夐”鍗°

5.

鍗曞嚮钬沧湇锷″櫒璇佷功钬濆惎锷 Web 链嶅姟鍣ㄨ瘉涔﹀悜瀵笺

6.

鍗曞嚮钬滃勭悊鎸傝捣镄勭敌璇峰苟瀹夎呰瘉涔︹濓纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

7.

杈揿叆鍖呭惈 CA 鍝嶅簲镄勬枃浠剁殑璺寰勫拰鏂囦欢钖嶏纴铹跺悗鍗曞嚮钬滀笅涓姝モ濄

8.

妫镆ヨ瘉涔︽傝堪锛屽崟鍑烩滀笅涓姝モ濓纴铹跺悗鍗曞嚮钬滃畬鎴悫濄

鐜板湪锛屽凡鍦 Web 链嶅姟鍣ㄤ笂瀹夎呬简璇佷功銆

灏呜祫婧愰厤缃涓鸿佹眰 SSL 璁块梾

姝よ繃绋嬩娇鐢 Internet 链嶅姟绠＄悊鍣锛屽皢铏氭嫙鐩褰曢厤缃涓鸿佹眰 SSL
璁块梾銆傛偍鍙浠ヤ负鐗瑰畾镄勬枃浠躲佺洰褰曟垨铏氭嫙鐩褰曡佹眰浣跨敤
SSL銆傚㈡埛绔蹇呴’浣跨敤 HTTPS 鍗忚璁块梾镓链夎繖绫昏祫婧愩

"
灏呜祫婧愰厤缃涓鸿佹眰 SSL 璁块梾

1.

濡傛灉 Internet 淇℃伅链嶅姟灏氭湭杩愯岋纴鍒椤惎锷ㄥ畠銆

2.

灞曞紑鎭ㄧ殑链嶅姟鍣ㄥ悕绉板拰 Web 绔欑偣銆傦纸杩椤繀椤绘槸宸插畨瑁呰瘉涔︾殑 Web
绔欑偣锛

3.

鍙抽敭鍗曞嚮镆愪釜铏氭嫙鐩褰曪纴铹跺悗鍗曞嚮钬滃睘镐р濄

4.

鍗曞嚮钬灭洰褰曞畨鍏ㄦр濋夐”鍗°

5.

鍗曞嚮钬滃畨鍏ㄩ氢俊钬濅笅镄勨灭紪杈戋濄

6.

鍗曞嚮钬滆佹眰瀹夊叏阃氶亾 (SSL)钬濄

鐜板湪瀹㈡埛绔蹇呴’浣跨敤 HTTPS 娴忚埚埌姝よ櫄𨰾熺洰褰曘

7.

鍗曞嚮钬灭‘瀹气濓纴铹跺悗鍐嶆″崟鍑烩灭‘瀹气濆叧闂钬滃睘镐р濆硅瘽妗嗐

8.

鍏抽棴 Internet 淇℃伅链嶅姟銆

④ 如何在web服务器部署一个网站

1、双击IIS图标，运行IIS服务器。

⑤ 怎么给公网ip上的服务器部署ssl证书

SSL证书通常是颁发给域名的，但是有些企业需要IP地址实现https加密，这时可申请IPSSL证书。IPSSL证书可以解决企业只有IP或者只方便使用IP来处理业务时的加密需求，一张证书可以支持同时绑定多个IP。

只是IP地址申请SSL证书需满足以下条件：

1、必须是公网IP，且申请者对该IP具有管理权限；

2、使用IP申请证书，只能申请单个IP或多个IP绑在一起的SSL证书，不支持IP段的通配符；

3、申请者可以是机构或者企业，也可以是个人用户。

IPSSL证书分为基础型IPSSL证书和企业型IPSSL证书。

ssl证书申请的3个主要步骤

1、制作CSR文件

所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件。制作过程中，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENssl命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

2、CA认证

将CSR提交给CA，CA一般有2种认证方式：

1)域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称;

2)企业文档认证：需要提供企业的营业执照。

也有需要同时认证以上2种方式的证书，叫EV ssl证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。

3、证书安装

在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。

使用ssl证书不仅能让信息的安全性更有保障，还可以提高用户对于网站的信任度。

网站如何获得SSL证书请参考：网页链接（SSL证书申请，如何申请SSL证书）