security - 生产服务器上的 TLS 证书

Question

我需要在公司客户提供的服务器上部署我的应用程序。我想通过 HTTPS 提供页面，因此我需要 TLS 证书。我公司的客户已经拥有其他网站并在这些网站上使用了证书。

我的问题是:通常谁提供这个证书？我 99% 确定我公司的客户应该这样做，但我想确定一下。如果可以，我需要提出什么要求？

谢谢。

Answer 1

如果您可以访问您客户的服务器并且可以接收类似 webmaster@domain.com 或 postmaster@domain.com 的电子邮件，您可以为他购买证书。

如果您可以从您客户的 cPanel 或 WHM 创建 CSR(证书签名请求)，那么您已经准备就绪。

现在，据我所知......并且不带偏见，(因为这可能因证书颁发机构 (CA) 而异，我不知道... 这是 2016 年 3 月的数据)

有4类证书。


Class 1 是自签名证书。
这是最常用的。
这在大多数情况下就足够了，因为将启用加密。
唯一的验证是确认一封电子邮件，就像我在上面引用的那样。
但仅针对主域地址...
它不包括其所有子域。
您可以为其他子域管理多个证书……但它很快就会变得复杂。

Class 2 是人员认证。
需要获得 3 级和 4 级。
这需要您发送有效身份证件(如国家护照)以验证您的身份。
和(不是开玩笑!)一张你最近拿着它的照片，分辨率很高。

Class 3(也称为 OV)与 class 1 相同，只是它允许所有子域。
必须通过 CEO 的一封信将您指定为代表他们行事的授权联系人。
然后，组织或公司还必须通过直接调用 CEO 的方式获得授权。

4 级(也称为 EV)与 3 级相同，但证书显示为一个非常醒目的绿色条，前面有公司名称浏览器地址栏中的 url。
此功能仅适用于公司和合法注册的组织。


您可以通过 Google“证书颁发机构”查找证书颁发机构。
检查价格!!
两者之间有很多差异。
;)


作为实现所需时间的提示:
我第一次尝试 1 节课花了大约 4 个小时。
(3 年前......我比现在“慢”!如果你快，可能需要 45 分钟。)
我花了大约 4 个月的时间才第一次尝试获得第 4 级。
(我没有护照!如果你很快，可能需要 2 周时间。)

郑重声明，通过阅读本文，您刚刚节省了 2 个全职时间来研究类(class)之间的差异和相关的管理流程。如果不真正执行请求，您可能无论如何都找不到所有这些详细信息。
;)