??安全傳輸協(xié)議https的應用變得越來越廣泛，也有越來越多的企業(yè)開始為自己的站點部署SSL證書。但是很多網站在申請完SSL證書之后往往對SSL安裝有所疑惑，那么下面就由新網小編和大家講一講購買ssl證書步驟。

??一、生成證書請求文件，即CSR文件

??在進行SSL證書安裝之前，用戶必須先在相應的服務器上制作一個CSR文件，這個文件的公鑰將會用來生成私鑰。具體步驟：

??1、以管理員的身份登陸服務器，在“管理工具”中打開IIS管理器；

??2、選擇“連接”列表中你要安裝到的工作站；

??3、打開服務器證書工具，創(chuàng)建證書請求；

??4、在向導的程序中填寫相關信息，并自命名證書CSR文件。

??二、申請SSL證書

??在進行證書安裝之前，申請合適的證書也是十分重要的。SSL證書有DV證書、OV證書以及EV證書可以選擇。這是根據站點需求來決定的。而在進行申請的過程中，需要提交CSR文件。

??三、下載SSL證書

??在購買證書的網站上，先需要下載一份中級證書，然后就會通過郵件收到一份初級證書，將初級證書命名為“網站名.cer”。并再次在IIS中打開服務器的證書請求工具，點擊選擇“完成證書請求”。

??四、進行SSL安裝

??將證書文件連接至計算機，并進行安裝。這時證書就會出現在“連接”列表中了。然后對證書與網站進行綁定，在列表中選擇申請的站點，對其與SSL證書進行綁定，在“添加”中選擇https類型。

??五、安裝中級證書

??找到從購買證書網站中下載的中級證書，將此證書復制到服務器中，并在“常規(guī)”選項中選擇“安裝證書”。

??六、重啟IIS服務器

??完成SSL安裝。

??一般說來，在網上進行電子商務交易時，交易雙方需要使用數字簽名來表明自己的身份，并使用數字簽名來進行有關的交易操作。隨著電子商務的盛行，數字簽章的頒發(fā)機構 CA中心將為電子商務的發(fā)展提供可靠的安全保障。

??一個有效、可信的 SSL 數字證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息，私用密鑰用于解譯加密的信息。因此，瀏覽器指向一個安全域時，SSL 將同步確認服務器和客戶端，并創(chuàng)建一種加密方式和一個唯一的會話密鑰。一般而言，由 CA 業(yè)界發(fā)出的數字證書，有別于國內瀏覽器業(yè)者比對域名信息等方式，采取更為嚴格的企業(yè)及所有權驗證，為電商環(huán)境樹立更為可信的運作環(huán)境。

??如果您的網站使用SSL證書，并顯示了簽章，您的客戶就知道他們的交易安全可靠，并且充分信賴您的網站。小伙伴們要想獲得更多購買ssl證書步驟的內容，請關注新網。