??隨著計算機的飛速發展，人們進入信息時代，信息時代給人們的生產和生活帶來方便快捷的同時，也產生一些問題，目前人們比較關注的是信息安全問題，為了有效保障電子時代的信息安全，https證書出現了，但是很多朋友對https證書還很陌生，今天，特別邀請新網的專業人員來和朋友們進行交流，重點介紹一下https證書頒發機構頒發機構有哪些？申請步驟是什么？希望對大家有所幫助。

??https證書頒發機構推薦

??1.DigiCerthttps證書/Symantechttps證書。DigiCert是一家全球著名CA機構。作為國際知名品牌，具有更高的安全性和可信性，并具有比較完善的賠付保障。深受國內各大企業、政府、事業單位的信賴。

??2.GeoTrusthttps證書。GeoTrust（CA機構）是全球第二大數字證書頒發機構（CA），也是身份認證和信任認證領域的領導者，是一款優質的、高性價比的https證書品牌。

??3.Sectigohttps 證書/原Comodohttps證書。Sectigo(原ComodoCA)是全球https證書市場占有率最高的CA公司，目前將近40%的https證書用戶選擇了Sectigo。由于其產品安全，性價比高深受用戶信任和歡迎。Sectigohttps證書包括OV https證書，DV https證書，EVhttps證書，代碼簽名證書等，能完美的為網站和企業提供各個類型的數字證書安全解決方案。

??4.Globalsignhttps證書。GlobalSign是一家全球著名CA機構。搭建https通道，為數十億的設備、人員和包括萬物互聯的事物提供數據、身份、安全解決方案； 作為公眾信任服務行業的領頭羊，GlobalSign 自1996 年起開始頒發可信賴的?https數字證書，從一些已經廣泛普及的公眾根中提供公眾信任。

??5.Thawtehttps證書。Thawte（CA機構）由南非Mark Shuttleworth創立，Thawte https證書產品占據了全球https證書市場的40％，是全球第三大數字證書頒發機構（CA）。

??國內https證書申請步驟

??1.生成證書請求文件CSR。用戶進行https證書申請的第一步就是要生成CSR證書請求文件，系統會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENhttps命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。

??2.將CSR提交給CA機構認證。

??(1)域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發的證書中沒有企業的名稱，只顯示網站域名，也就是我們經常說的域名型https證書。當前流行的沃通免費https證書也是屬于域名型https證書。

??(2)企業文檔認證，需要提供企業的營業執照。國外https證書申請CA認證一般需要1-5個工作日，國內比如沃通CA只需要一小時之內，緊急時5分鐘，效率比國外https證書申請高很多。

??如何驗證HTTPS證書的合法性

??1.瀏覽器從服務器拿到證書。證書上有服務器的公鑰和CA機構打上的數字簽名。

??2.拿到證書后驗證其數字簽名。具體就是，根據證書上寫的CA簽發機構，在瀏覽器內置的根證書里找到對應的公鑰，用此公鑰解開數字簽名，得到摘要（digest,證書內容的hash值），據此驗證證書的合法性。

??通過新網專業人員的詳細介紹，特別是了解了https證書頒發機構后，基本上明白了為什么https證書能在很大程度上保護信息的安全，新網是創建于北京互聯網應用服務提供商，秉承著“用戶第一，質量至上”的宗旨，竭力為用戶提供優異的產品和高效的運營服務，如果還想弄懂更多的互聯網知識，請咨詢新網。