freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

GlobalSign通配符SSL证书多少钱,如何申请?
2020-03-02 17:05:16
所属地 广东省

GlobalSign是一家声誉卓著、备受信赖的CA中心和SSL数字证书提供商,致力于网络安全认证及数字证书服务。其中通配符SSL证书也是备受用户喜爱,那么申请GlobalSign通配符SSL证书需要多少钱呢?

GlobalSign通配符证书有两款:DV型和OV型,其功能是有区别的,因此价格也不一样。详情如下:

GlobalSign DV型通配符证书:可支持一个域名以及该域名的所有下一级域名,只验证域名所有权,10-30分钟颁发,确保网站数据的安全,申请需6930元/年。

GlobalSign OV型通配符证书:该款证书可验证申请企业真实性,有效杜绝钓鱼网站和流量劫持现象。申请一张GlobalSign通配符证书即可保护一个域名以及该域名的所有下级域名,没有数量限制,申请需13048元/年。

GlobalSign OV型通配符证书优势:

1、具有通配符证书的特点,即可用保护一个域名及其下一级所有的子域名,让证书使用者在采购成本、管理效率上都得到一个很好的优化。

2、GlobaSign OV证书都自带SGC功能,即强制128加密,且无例外费用,这是GlobalSign证书的一大亮点。

3、这款GlobalSign通配符证书可以添加SANs功能,包括添加通配符和单个域名,这是很多SSL证书品牌都不具有的功能。这个功能为企业复杂的网站体系提供了一张证书保护所有域名的可能性。

劣势:价格较贵。

GlobalSign通配符证书申请流程

1、生成证书请求文件CSR

用户进行https证书申请的第一步就是要生成CSR证书请求文件,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要生成CSR文件,站长可以参考WEB SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件(SSL证书请求文件(CSR)生成指南)。

2、将CSR提交给CA机构认证

CA机构一般有2种认证方式:

(1)域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称,只显示网站域名,也就是我们经常说的域名型https证书。

(2)企业文档认证,需要提供企业的营业执照。https证书申请CA认证一般需要1-5个工作日。

3、获取https证书并安装

在收到CA机构签发的https证书后,将https证书部署到服务器上,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后,复制到服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者