Geotrust SSL证书

根据不同的服务器和服务器版本，我们需要使用不同的证书格式，市场上主流服务器可能有以下格式：

DER、CER，文件为二进制格式，只保存证书，不保存私钥。

PEM，一般是文本格式，可以保存证书和私钥。

CRT，它可以是二进制格式，也可以是文本格式，与DER格式相同，不保存私钥。

PFXP12，二进制格式，包括证书和私钥，一般有密码保护。

JKS，二进制格式，包括证书和私钥，一般有密码保护。

根据不同的服务器和服务器版本，我们需要使用不同的证书格式，市场上主流服务器可能有以下格式：

DER、CER，文件为二进制格式，只保存证书，不保存私钥。

PEM，一般是文本格式，可以保存证书和私钥。

CRT，它可以是二进制格式，也可以是文本格式，与DER格式相同，不保存私钥。

PFXP12，二进制格式，包括证书和私钥，一般有密码保护。

JKS，二进制格式，包括证书和私钥，一般有密码保护。

1.购买SSL证书实例：提交证书申请.证书签发后下载证书等。

2.使用已购买的SSL证书实例，向CA中心提交证书申请：CA中心是颁发SSL证书的机构。您可以通过购买的SSL证书实例向CA中心提交证书申请。只有当CA中心通过您的证书申请时，SSL证书才会签发给您。

3.将已签发的SSL证书安装到您的Web服务器或部署到阿里云产品：SSL只有正确安装到Web服务器，才能实现客户端与服务器之间的HTTPS通信。由于不同类型的Web服务器的配置，您需要在证书签发后根据实际服务器环境安装证书。我们为您提供了在普通Web服务器上安装SSL证书的指导，供您参考。

一些阿里巴巴云产品支持部署证书，即通过SSL证书服务将签发的证书一键安装在云产品上。不同的云产品可能需要部署SSL证书，以实现不同的功能目的。证书部署到云产品并不意味着证书不需要安装到服务器上，具体以云产品的使用说明为准。

4.证书即将过期时，为证书续费，用新签发的证书代替旧证书：CA中心颁发的SSL证书默认有效期为一年。证书过期后，将不受浏览器的信任，影响客户通过HTTPS协议访问您的业务。您可以在证书到期前30个自然日内自动更新证书手续费，或提前打开证书托管服务，SSL证书服务将自动更新证书。

续签证书意味着重新购买并申请与旧证书规格相同的SSL证书。续签证书后，您还必须将续签的新证书重新安装到您的网络服务器（或部署到阿里云产品），以更换即将到期的旧证书。

5.不再需要使用证书时，向CA中心提交吊销证书申请:如果不再需要使用仍然有效的SSL证书，出于安全考虑(如避免盗用证书)，建议您通过SSL证书服务向CA中心提交吊销证书申请。吊销证书意味着从颁发证书的CA中心注销证书信息。取消的证书将无效。

1、购买证书。

需要到SSL证书服务商或可信CA机构颁发机构购买。

2、提交域名订单。

然后提交你的域名。其实这个过程也会决定证书的类型。

3、验证域名。

去域名注册商根据系统提示进行操作分析，银行级OV、EV实名认证接听电话核实身份。

4、取得SSL证书。

几分钟后，刷新界面下载证书，包括各种服务器环境类型的SSL证书。

5、安装SSL证书。

SSL证书可以根据教程配置到服务器上，也可以让发行机构安装SSL证书。