1、为什么购买ssl证书？
（1）微信小程序服务端请求必须https：
小程序一直被誉为“app杀手”。微信庞大社交用户基础，可能带来的业务爆发性上，这一波微信红利，开发者怎可错过?但是微信对小程序也是有诸多的限制，例如文件大小、请求服务端必须是https等等。实现服务器端https请求，需要在服务器端配置ssl证书实现。
目前全球互联网正在从http向https的大迁移，chrome和火狐浏览器将对不采用https加密的网站提示不安全，苹果要求所有app通信都必须采用https加密，小程序强制要求服务器端使用https请求，正是顺应了互联网安全的趋势。
每个微信小程序必须事先设置一个通讯域名，并通过https请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有ssl证书认证过。
http明文协议是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过http协议传输的数据时刻处在被窃听、篡改、冒充的风险中。https传输协议在http的基础上加入了ssl协议，ssl依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密，确保数据传输到正确的服务器端，并防止中间人窃取传输数据。
（2）保障网站数据安全：
据国外媒体venturebeat报道chrome 68带有新api，所有http站点都标记为不安全。
google chrome 把没有ssl证书的网站设为不安全，如下图所示：
（3）防止钓鱼网站：
为了网络安全，越来越多的企业选择为网站申请ovssl和evssl证书，尤其是evssl证书，可以直接在地址栏绿色显示企业名称和挂锁以及https开头，可以给到用户极大的安全感，从而增加用户信任度，增加用户交易量，同时还能明显区分钓鱼网站。而ovssl证书也需要验证企业身份，也能向用户展示真实身份，只是不能在地址栏直接显示企业名称，需要用户点击地址栏挂锁才能查看到企业名称，在价格上要比evssl证书便宜一些。但是考虑到一些用户可能不会查看证书详情，它并不如evssl证书直接显示在地址栏那样直观，从而可能会导致安装ovssl证书的网站不如安装evssl证书的网站转化率高，而且evssl证书更有利于提升企业形象。因此，从长远看，选择价格高一点的evssl证书价值更高。
（4）苹果手机app需要ssl证书：
2017年起，ats安全标准 (app transport security) 成为苹果app强制性要求， 应用程序与web服务之间的所有连接必须通过https.
（5）抖音链接也需要https：
随着移动时代的普遍应用，目前大部分app软件要求强制https协议，其中包括抖音app，如果要在该app放入广告，其地址必须要支持https，比如咱们的企业网站，欧洲杯买球app的介绍等等都必须按照规定来做，这是确保用户数据安全协议传输。https:// 也是当下互联网上网必备的安全协议。
2、哪些大企业都在用ssl证书？
3、证书类型区分有哪些？
4、证书个数的区别？
（1）单域名证书：
单域名证书-只支持保护1个域名，可以是顶级域名或者多级子域名，顶级域名赠送对应的@或者www域名；例如：申请www.qianyikkeji.com单域名证书，则qianyikeji.com也可以被保护。如果您申请的是help.qianyikeji.com，则只保help.qianyikeji.com。
（2）域名证书:
多域名证书-最多支持绑定250个域名，例如购买多域名证书，可同时支持www.qianyikeji.com、billionnet.net、www.qianyikeji.cn、seo.billionseo.com等域名。
（3）配符证书:
通配符证书-支持域名的本级域名以及所有同级子域名，如购买*.qianyikeji.com，这个证书支持qianyikeji.com以及seo.qianyikeji.com等所有seo.qianyikeji.com同一级的全部子域名；注意购买*.qianyikeji.com不支持第三级域名pc.seo.qianyikeji.com。
5、证书品牌的区别？
（1）geotrust：
作为中国占有率最高的颁发机构(ca)， 也是身份认证和信任认证领域的领导者，该公司各种先进的技术使得任何大小的机构和公司都能安全、低成本地部署ssl数字证书和实现各种身份认证。 在全球150多个国家有超过10万个用户在使用 geotrust 的产品来进行安全的电子交易和确认并保护网上真实身份，为用户的网站保驾护航。
（2）rapidssl：
是一家国际知名的ssl证书提供商。公司以努力保护用户的利益为使命。
（3）赛门铁克：
（4）强大的pki基础架构包括军事级数据中心和灾难恢复站点，可实现无与伦比的客户数据保护， 可用性和安心。赛门铁克当下是ssl行业中最受认可和值得信赖的品牌。
（5）thawte：
（6）由南非mark shuttleworth创立，是第一家向美国以外的公共实体颁发ssl证书的认证机构，并且占据了全球ssl市场的40％。
（7）科摩多：
是全球最大的商业证书颁发机构（ca）和领先的web安全欧洲杯买球app的解决方案公司之一，使全世界的公司或者组织能够保护其身份，站点展示和连接设备。
6、证书的申请过程：
（1）补全证书资料：
dv证书无需上传营业执照，可以个人申请，只需验证域名是否正确即可。
ov/ev证书需要验证企业的合法性，所以需要上传营业执照或事业单位法人证书，申请的公司名称必须与营业执照或事业单位法人证书的名称一致。
（2）域名所有权验证：
dns解析验证： 一般需要由您的域名管理人员进行操作，ssl证书机构会给出txt/cname解析记录值，域名管理人员在域名解析服务商中增加解析记录，设置成功后系统会自动完成域名授权验证。
网站ftp验证：是通过申请者将ca提供的一个验证文件，上传到网站特定目录来完成域名所有权的审核。
域名邮箱验证方式：发送至域名的whois邮箱，如您的whois隐藏，请选择前面两种验证方式。
（3）电话验证：
dv证书只保护域名所有权，不进行企业验证，安全系数较低，所以无需电话验证。
ov/ev证书需要验证企业的合法性，安全系数较高，需要进行企业验证。
注意：
ssl证书电话验证需要验证企业的真实性，并不是所有电话都可以验证的，需要年报上的号码/114号码/天眼上的号码/百度地图上的号码/网站上的号码才可以通过验证。
ssl证书验证组一般会询问您两个问题：1）您是否是这家企业， 2）您是否要购买此（品牌名称）的ssl证书，只需回答是即可。
7、如何部署ssl证书？
8、为什么要选择仟亿科技ssl证书？
