
# 网站启用HTTPS加密
SSL证书保障网站通信安全，同时也是网站可信的"身份证"，本文档介绍SSL证书从选购到安装的流程，帮助您的网站通过HTTPS加密协议来传输数据。
图1证书使用流程   
![](https://support.huaweicloud.com/bestpractice-ccm/zh-cn_image_0000001353114216.png "点击放大")
#### 操作步骤
1. 您需要根据您实际的业务场景需求购买相应的证书，详细操作请参见[购买SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0074.html)。
   
   图2如何选购证书   
   ![](https://support.huaweicloud.com/bestpractice-ccm/zh-cn_image_0000001403443613.png "点击放大")
   
   

2. 成功购买证书后，您需要申请证书，即为证书绑定域名、填写证书申请人的详细信息并提交给证书颁发机构审核，详细操作请参见[申请SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0075.html)。

3. 提交审核后，证书颁发机构将向您填写的邮箱发送一封验证邮件，您需要根据申请证书时填写的域名验证方式进行域名验证，详细操作请参见[验证域名所有权](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0076.html)。

4. 当您申请的是OV和EV类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。详细操作请参见[组织验证](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0089.html)。

5. 不同证书的签发周期如[表 证书审核周期]所示，请您耐心等待证书签发。
   
   ![](https://support.huaweicloud.com/bestpractice-ccm/public_sys-resources/note_3.0-zh-cn.png)
   域名验证和组织验证都需要您配合CA机构完成，若您未及时配合会影响证书的签发周期。
    表1证书审核周期 
   | 证书类型 | 审核周期                                                                                                                         |
   |:---|:---|
   | EV   | CA机构人工审核信息。 在信息正确的情况下审核周期一般为7～10个**工作日**。                        |
   | OV   | CA机构人工审核信息。 在信息正确的情况下审核周期一般为3～5个**工作日**。                          |
   | DV   | 无人工审核。 CA机构签发系统自动检查域名授权配置，DNS配置正确的情况下（需要您自行排查DNS配置是否正确）可在数小时内快速颁发。 |
      
   
   

6. 证书签发后，请将证书下载到本地，详细操作请参见[下载SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0027.html)。
7. 安装SSL证书，让服务器开启HTTPS加密通信，不同Web服务器安装SSL证书的具体操作不同，以下介绍了几种在主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择： 
   - 在Tomcat上安装SSL证书的详细指导操作请参见[如何在Tomcat上安装SSL证书？](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0081.html)。
   
   - 在Nginx上安装SSL证书的详细指导操作请参见[如何在Nginx上安装SSL证书？](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0082.html)。
   
   - 在Apache上安装SSL证书的详细指导操作请参见[如何在Apache上安装SSL证书？](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0083.html)。
   
   - 在IIS上安装SSL证书的详细指导操作请参见[如何在IIS上安装SSL证书？](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0084.html)。
   
   - 在Weblogic上安装SSL证书的详细指导操作请参见[在Weblogic服务器上安装SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0125.html)。
   
   
   
   
 
#### 相关问题
- [各证书之间的区别](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0219.html)

- [申请证书时，如何填写证书中绑定的域名？](https://support.huaweicloud.com/ccm_faq/ccm_01_0044.html)

- [域名验证完成后，为什么SSL证书还是停留在"待完成域名验证（申请进度为40%）"的状态？](https://support.huaweicloud.com/ccm_faq/ccm_01_0196.html)
- [收到CA机构的邮件或电话如何处理？](https://support.huaweicloud.com/ccm_faq/ccm_01_0117.html)
 
