如何获取免费ssl证书

取回和安装指南

WoSign客户端证书，包括电子邮件加密证书、超真个人证书、超真单位证书 和 全球可信供应商认证证书，在线申请过程包含了4个步骤(其中3个步骤是需要用户完成的)： 在线生成私钥 -> 提交证书请求文件 -> 签发证书 -> 证书取回安装 。

用户或客服代用户在 WoSign “我的帐户”中下单申请客户端证书后，证书申请人/证书申请单位授权接收证书邮箱会收到一份最终用户在线申请证书的通知邮件，如下图1所示，请复制或点击邮箱中从 https://结尾的完整网址到浏览器中。 请注意：为了确保您或您的用户能正常收到WoSign证书管理系统自动发送的邮件，请一定要把系统发件邮箱:  和域名“wosignnet和wosigncom” 列入邮件服务器的信任列表中 列入邮件服务器的信任列表中，或添加到您的地址簿、信任发件人中。此验证码为系统自动发送的，您必须想办法能收到系统验证码邮件，否则只能换邮箱了。 图1如下：

2打开上图邮件中的链接地址后，您在IE中会看到如下图2所示页面：

3此时您申请证书的邮箱还会收到一封来自WoSign带验证码的邮件，邮件内容如下图3所示页面：

4把邮件中的验证码复制到图2的“Email验证码”的框中，填好随机码

5点击“确定”进入下图5所示页面：

6选择“提交申请”进入下图6所示页面

7会弹出“潜在脚本冲突”的提示框，此处选择“是”进入如下图（7）所示：

8以上表示CSR提交成功。Wosign收到您的CSR,审核通过后签发证书，证书签发后，会发一封通知邮件到您的邮箱，邮件的内容如下图A1所示：

9复制邮件中的链接地址到IE浏览器中，看到如下图A2所示：

10填入邮件中的“订单号”，Email，填入随机码，点选我已阅读并接受WoSign数字证书业务规则（CPS）中所有条款，最后点击“取回证书”，页面会弹出“潜在脚本冲突的提示框”，如下图A3页面所示：

11此处选择提示框上的“是”按钮，看见如下图A4所示：

12图A4此时表示证书已经被取回，并且已经被正确的安装在你IE浏览器中。此时建议您先不要做其他的操作，先对证书进行备份，备份操作如下：

14选择证书进入，后见下图A7：

15如图选择您要备份的证书后，点击“导出”按钮。见下图A8所示：

16选择下一步，进入下图A9所示：

17选择“是，导出私钥”，点击“下一步”，进入下图A10所示：

18按图中所示进行勾选选项，点击“下一步”，如下图A11所示：

19此为私钥的密码，请牢记！点击“下一步”，如下图A12：

20选择证书的保存目录，然后点击“下一步”进入，如下图A13：

21点击“完成”;表示证书备份完成，请保管好PFX文件和设置的密码。

不建立信任，私钥泄漏导致数据被劫持。

解释原因：

收费证书采取官方CA中间证书颁发。

免费没有签章，收费拥有签章。

免费没有保险，收费有保险。

免费没有ECC证书，收费拥有ECC与RSA两种选择。

免费证书随时吊销，收费证书具备到期提醒续费。

免费证书采取的是钓鱼行为，目的就是让用户使用收费证书。

免费证书存在每日滥发证书给大量的违法网站、违规网站，使用这些证书会造成品牌与形象的影响。有点类似于用了虚拟主机，然而这个虚拟主机的服务器里面全部是违法网站，而且这些网站天天被受到攻击与安全威胁、域名还会受到影响等。

历史中的免费证书机构，全部付出了代价，包括根证书机构受到的连带责任。所以这些机构都面临倒闭。

解决办法：选择合法的正规的CA机构或者经销商申请商业SSL证书！

1、首先免费证书信任度低，并且属于滥发行为在签发，什么是滥发证书呢，就是不管网站类型，网站种类，网站内容给一些违法网站签发并且认证要求很低，这种证书稳定性很差，并且用了以后表面上看看没有问题，如果做一些API支付对接就会出现各种隐患！酌减的被浏览器不信任，曾经的赛门铁克就是比较好的案例，因为滥发就被谷歌、苹果公、火狐等停止信任。

2、免费证书属于DV证书，通常OV、EV证书在证书会显示企业名称，区别：网页链接

3、免费证书只有单域名，没有泛域名（通配符）、多域名或多域通配符证书。

4、注意签发机构：Let's Encrypt、StartSSL、沃通SSL等在申诉上面直接显示，通常签发机构30天-1年，很容易分别的是：免费证书无法签发2年证书的都是免费证书！

5、免费SSL证书的欺诈问题：网页链接

6、付费SSL证书多指OV级别以上的SSL证书，既要验证域名所有权，还要验证服务器真实身份，有高额的保 xian，支持通配符，多域名等，只有企业机构才能申请。

建议：建站还是稳定为先，可以使用签发机构：Gworg，目前支持淘宝购买，相对而言更有保障一些，并且可以得到稳定可靠的SSL证书。