共计 1526 个字符，预计需要花费 4 分钟才能阅读完成。
1. 前言
当初搞网站域名不加个 HTTPS 就显得不业余，特地在应用 JWT 进行认证的接口肯定要加 HTTPS 为你的接口减少一层平安屏障。明天就来聊聊配置 HTTPS 的要害 SSL 证书，也被称为 CA 证书。
2. 什么是 SSL 证书？
SSL(Secure socket layer)证书通过在浏览器和 WEB 服务器之间建设一条 SSL 平安通道，对传送的数据进行加密和暗藏，确保数据在传输中不被扭转，保证数据的完整性，目前曾经成为互联网安全传输的支流规范之一。因为 SSL 技术已建设到所有次要的浏览器和 WEB 服务器程序中，咱们只须要装置可信赖的证书就能够了。
3. 为什么要从 CA 获取证书？
本人签发的证书没有正式在大家所熟知的认证权威那里注册过，因而不能确保它的真实性，你想如果你拜访了一个钓鱼网站，而这个网站的证书却是他们本人签发的证书，这还有什么意义呢？不过本人签发的证书也能保障数据传输的安全性，只是支流浏览器是不信赖你的，所以要用权威的 CA 证书签发机构签发的证书。
4. 为什么证书这么贵？
CA机构的证书在以前都是免费的，而且坐地起价，少则一两千块，多则好几万, 而且还是年费。其实签订一个证书的老本简直为零，开个程序跑就行了，然而为什么一个虚构证书这么贵呢？
据胖哥理解，一个 CA 机构每年必须过 WebTrust 年度审计，还要向浏览器厂商交钱，而且还要向保险公司缴纳巨额的保费，另外比拟高级的证书签发流程十分谨严，须要大量的人工审核工作。新开的 CA 公司要等好几年才会被广泛信赖，能力宽泛进入根证书链。要想入伙就得给其它出名的 CA 公司掏钱，买次级证书来减速过程。
5. 收费证书也不是没有
低廉的价格让很多中小网站望而生畏，这时一家名叫 Let’s Encrypt 的机构趁势而出。它是一家收费、凋谢、自动化的证书颁发机构（CA），旨在为任何领有域名的人提供收费获取授信的证书。目前曾经反对通配符证书，然而只有 90 天的时效。
Let’s Encrypt的意义就像 Gmail 一样，让电子邮箱逐步收费化，走入寻常百姓家。目前大部分的低级别 CA 证书都曾经收费，你能够通过国内几大云厂商申请应用。如果没有 Let’s Encrypt 恐怕咱们还得被 CA 机构割韭菜。
6. CA 证书的品种
CA证书可依照验证形式和域名适配数量进行辨别。
验证形式
- DV 域名验证型 SSL 证书，大部分收费，只须要验证对应域名的所有权，实用于小型动态网站、博客。几分钟就能实现签发
- OV 企业验证型 SSL 证书，须要验证域名所有权以及企业身份信息，证实申请单位是一个非法存在的实在实体，个别在 1~5 个工作日颁发。
- EV 扩大验证型 SSL 证书 ，除了须要验证域名所有权以及企业身份信息之外，还须要提交一下扩大型验证，比方：邓白氏等，通常CA 机构还会进行电话回访，个别在 2~7 个工作日颁发证书。价格个别在千元至万元左右，实用于在线交易网站、企业型网站。
域名适配
- 单域名证书 ，比方证书给www.felord.cn 签发，那就只能给该域名应用，不能给其上级域名应用，比方不能给 assets.felord.cn应用。
- 通配符证书，只能爱护一个域名以及该域名的所有下一级域名，不限度域名数量。
- 多域名证书，这个最多，能够同时爱护多个域名，不限度域名类型，有趣味能够去看看淘宝网的证书。
7. 总结
明天对 SSL 证书进行了介绍，置信你曾经晓得如何去申请适宜你本人的证书了。那就连忙为本人网站增加一个证书吧。另外胖哥不举荐将证书配置到 Tomcat 之类的容器中，这样不不便开发不说也不利于暗藏实在的服务器，倡议应用 Nginx 代理并将证书配置到 Nginx。好了明天的科普就到这里，多多关注： 码农小胖哥 获取更多干货常识。
关注公众号：Felordcn 获取更多资讯
集体博客：https://felord.cn
