SSL证书

一、关于SSL证书

1.1SSL证书的作用 

SSL证书提供了一种在互联网上身份验证的方式，是用来标识和证明双方身份的数字信息文件。使用SSL证书的网站，可以保证用户和服务器间信息交换的保密性具有不可窃听、不可更改、不可否认、不可冒充的功能。随着互联网飞速的发展，网络安全成为网络发展中的重要一环，而SSL证书作为维护网络数据安全传输的重要产品，肩负着十分重要的责任。据统计，目前HTTPS站点首页占有率为50%，SSL证书不容小视，未来SSL证书将成为网站的标配产品。

二、合成证书

因为各种浏览器对证书的要求不同，为保证HTTPS在各种浏览器上都可以正常访问，一般要求SSL证书里至少包含中间证书和自己申请的证书
但因为不同的证书颁发机构在颁发证书时，有些会将中间证书同时放入您的证书内，有些则不会，这可能会导致某些浏览器因为证书不完整而
导致无法正常访问HTTPS的网站，所以可能需要将中间证书合成到您自己的证书里。

如何判断是否需要合成证书？

把证书下载到本地后，鼠标右键——打开方式——记事本

打开证书后如果有两组以上的证书参数就不需要合成证书，直接教程第五步，把此证书跟key上传到网站后台即可。

（以--BEGIN CERTIFICATE-- 开头  --END CERTIFICATE-- 结尾为一组）

如果跟下面教程一样只有一组则需要合成证书。

三、下载证书key

以购买我司证书为例，购买成功审核后会通过邮件形式发送两封邮件

打开其中一封邮件有附件的邮件，到邮件末端下载证书key到电脑本地 （网站配置证书所需之一）

四、合成证书

同一封邮件上面以--BEGIN CERTIFICATE-- 为开头  --END CERTIFICATE-- 为结尾的参数就是证书的内容参数

4.1 在电脑上新建一个记事本文档，并打开文档，复制邮件上面的证书参数到文档，并保存

4.2 更改文档的名称，更改后缀为cer

4.3 双击打开证书——切换到证书路径——选择G1证书——查看证书

4.4 切换到详细信息——复制到文件——下一步——选择Base64编码——下一步

填写证书名称例如：G1——下一步

点击完成——提示导出成功后自动生成G1的证书

重复上述2.3步骤选择G2——后生成G2证书

4.5 生成后分别有三个证书，分别把三个证书打开。

在证书上面鼠标右键——打开方式——选择记事本。

4.6 按顺序分别把G1证书的参数、G2证书的参数，都复制到带域名的证书里面，复制完后保存即可。合成后可以把G1及G2的证书都删除，留刚合成带域名的证书即可。

4.7 完成上述步骤后，即把三个证书的内容都合为一个。此带域名的证书为（网站配置证书所需之一）

五、把带域名的证书及KEY分别上传到网站后台

路径：系统设置——商城设置——SSL证书——添加证书

按上述合成教程，对应上传证书文件跟KEY

上传保存完成后，需要点一下后台右上角的刷新页面缓存，等待5分钟后证书即可生效。