ssl证书查询，需要的鉴证资料包括哪些？
购买不同的产品需要完成不同级别的身份验证，身份验证等级分为3级，需要提交：域名、域名所有人邮箱地址，更为复杂的如下：
级别越高，验证越严格；完成高级别的身份验证后，就可以申请等于或低于此级别的证书。根据产品不同，简单地总结如下：
(1) 域名认证型SSL证书/DV SSL证书： 都属于dv验证的SSL证书，只通过E-mail验证或基于http方式验证域名所有权即可；
(2) 企业认证SSL证书/OV SSL证书：各种代码签名证书和企业验证SSL证书 都属于OV证的证书，需要验证证书申请单位和被授权代表的身份；
(3) 企业扩展验证、增强SSL证书/EV SSL证书： 属于EV验证的证书，需要按照国际标准非常严格地验证证书申请单位和被授权代表的身份； 需要申请人身份证，申请人授权书，营业执照，组织机构代码证，电话号码，手机，邮箱等等。
银行ssl错误咋办？
一、ssl证书中包含的域名与使用SSL证书的网址不一致
这是一个最常见的SSL证书错误。通常是因为证书引用错误，或者证书部署人员还没意识到一张ssl证书是保护特定的域名，而不是任意一个域名都可以随意调用一张证书。每一个ssl证书所对应的域名都具有唯一性，当网站引用的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。 解决方法：需要重新申请ssl证书。如有相同主域名的多站点，可以使用一张通配符证书来实现。
二、网站证书是自签发的不可信证书
浏览器信任的SSL证书是由可信的CA机构签发的，这种证书才具有公信力。如果您使用的是自签证书，或者一些兼容性不好的免费证书，那么就会出现网站被浏览器标注不安全或者直接拦截的风险。
解决方法：在环度网信申请可信的SSL证书即可。
三、网站证书已过期或还未生效
出现这种情况可能有两个原因：
一是电脑系统日期错误。另一个原因就是SSL证书过了有效期，需要续费。
解决方法：点击浏览器小锁，可查看该证书信息的有效起止日期，确定证书是否在有效期内。如证书有效期正常，则查看电脑日期是否正确。如果ssl证书不在有效期内，需尽快联系证书颁发厂商，进行续费。
四、页面包含有不安全的http内容
如果您的HTTPS网站的图片、JS脚本，FLASH插件是通过HTTP方式去调用的，就会发生这种错误。
解决方法：将调用的元素http改成HTTPS即可，然后刷新测试ssl问题是否已经解决。
如果不想要找机构去解决服务器包含无效的ssl证书，大家也可以自己解决。首先，是可以通过查询ssl证书的有效时间。ssl证书都是具有一定的时效性的，当时效期限一过，ssl证书便没有作用了。然后可以查询ssl证书和网站的连接。有时候ssl证书出现失效的情况，就是网站和ssl证书的连接出了问题。如果是这种情况，是可以通过重新将ssl证书和自己网站的服务器重新进行连接的。
如果出现了服务器包含无效的ssl证书的情况，大家也可以看看是不是自己的证书不受服务器的信任了。如果是这种原因，只需要把ssl证书设置为自己服务器的可信任就可以了。
申请SSL证书为什么要进行鉴证？
SSL证书鉴证是指对证书申请者的组织机构、域名网站等信息进行鉴别验证，保证信息的真实性。安全套接字层(SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。严格的鉴权，是保证数字证书安全可信的主要措施之一。
对申请SSL证书的时候需要对其进行身份鉴证的话，主要原因是为了避免身份造假
解释原因：
DVSSL证书只验证对域名的管理权限，DVSSL证书适用于不需要身份保证，只需要实现加密的网站，或者个人博客类的网站。OVSSL证书必须根据严格的行业标准进行验证，在颁发OVSSL证书之前，需要进行三方面的验证：1、验证对域名的管理权限。2、由受信任的证书颁发机构验证企业是否是一个合法存在的真实实体。3、能够授权证书的颁发。CA会以认可的通讯方式与申请人联系，这通常是通过电话完成的，其中电话号码是通过政府网站查询到的。EVSSL证书的审查更为严格，审查部会在政府网站上查询公司相关信息，验证申请组织是合法注册且真实存在的实体，并拨打查询到的固定电话来确认该企业是否在申请EVSSL证书，若无法接听，还需要提供律师证明文件才能通过审核。安信证书可提供申请EV SSL证书需要的邓白氏、律师意见信等服务，确保并加快您申请EV SSL证书的进度。
什么是SSL证书？
SSL是网络加密传输协议，是支持在网络服务器(主机)与网页浏览器(客户端)间建立加密连接的标准技术。当网站安装SSL数字证书之后，可通过https访问网站，浏览器地址栏显示“锁的标识”，点击锁型标识显示单位/个人认证信息，这种证书也是类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上，也称为SSL服务器证书。
关于SSL证书的具体的重要性主要体现在以下几个方面：
一、通过对传输层进行128-256位加密，确保网络传输数据安全。使用https加密协议访问网站，为客户端(浏览器) 到服务器端之间搭建一条加密通道，实现高强度双向加密传输，保证用户机密信息安全，防止用户信息、财务信息等重要数据的窃取或篡改。换句话说是安装了SSL证书之后数据的安全更有保障
二、认证服务器真实身份。安装过由第三方权威机构颁发的SSL证书，在浏览器地址栏可显示安全锁标识，点击可查询网站的真实身份，另外有些安装EVSSL证书网站，整个地址栏会变成绿色，一眼即可看出该网站安装了SSL证书，能够有效避免网站钓鱼、欺诈网站所造成的经济损失。
那么部署SSL证书又有哪些优势：
1、提升企业形象
当企业网站安装了一个权威证书签发机构签发的ssl证书，能够突显网站的专业性，而且还能提升网站访问者的信任度，大大提升企业的形象和可信度。
2、提升网站访问者的信任度
若你的网站需要使用个人信息来登录，那就必须要安装ssl证书，访问者看到他们的个人信息能够被很好地保护，肯定会加深对网站的信任。
3、吸引更多的顾客
当线销售网站安装了ssl证书之后，那么肯定会吸引更多的顾客前来购买并且付款，因为对于他们来说，ssl证书也算是一重保障。
SSL证书是什么及其重要性介绍就是这些，但总得来说部署SSL证书是很重要的，也是目前互联网的趋势。HTTPS是目前最有效的网络安全解决方案之一。安信证书，不仅仅是安全，致力于为所有的网站和移动应用保驾护航！
如何防御SSL中间人攻击？
SSL中间人攻击的三大场景
事实上，SSL被设计得十分安全，想要攻破并不容易。SSL是为网络通信提供安全及数据完整性的一种安全协议，它可以验证参与通讯的一方或双方使用的证书是否由权威受信任的数字证书认证机构颁发，并且能执行双向身份认证。
而我们现在常见的SSL中间人攻击方式都是通过伪造、剥离SSL证书来实现的。换句话说，一旦发生SSL中间人攻击事件，问题并不出在SSL协议或者SSL证书本身，而是出在SSL证书的验证环节。中间人攻击的前提条件是，没有严格对证书进行校验，或者人为的信任伪造证书，因此以下场景正是最容易被用户忽视的证书验证环节：
场景一：网站没有使用SSL证书，网站处于HTTP明文传输的“裸奔”状态。这种情况黑客可直接通过网络抓包的方式，明文获取传输数据。
场景二：黑客通过伪造SSL证书的方式进行攻击，用户安全意识不强选择继续操作。
受SSL证书保护的网站，浏览器会自动查验SSL证书状态，确认无误浏览器才会正常显示安全锁标志。而一旦发现问题，浏览器会报各种不同的安全警告。
例如，SSL证书不是由浏览器中受信任的根证书颁发机构颁发的，或者此证书已被吊销，此证书网站的域名与根证书中的域名不一致，浏览器都会显示安全警告，建议用户关闭此网页，不要继续浏览该网站。
场景三：黑客伪造SSL证书，网站/APP只做了部分证书校验，导致假证书蒙混过关。
例如，在证书校验过程中只做了证书域名是否匹配，或者证书是否过期的验证，而不是对整个证书链进行校验，那么黑客就可以轻松生成任意域名的伪造证书进行中间人攻击。
如何防御SSL中间人攻击?
首先，真正的HTTPS是不存在SSL中间人攻击的，因此首当其冲的是要确定网站有SSL证书的保护。那么用户如何判断网站有没有SSL证书保护呢?
可使用https:// 正常访问。
浏览器显示醒目安全锁，点击安全锁，可查看网站真实身份。
使用了EV SSL证书的网站，显示绿色地址栏。
如果用户访问的网站呈现以上特征，说明该网站已受SSL证书保护。
其次，采用权威CA机构颁发的受信任的SSL证书。数字证书颁发机构CA是可信任的第三方，在验证申请者的真实身份后才会颁发SSL证书，可以说是保护用户信息安全的第一道关口。
最后，对SSL证书进行完整的证书链校验。如果是浏览器能识别的SSL证书，则需要检查此SSL证书中的证书吊销列表，如果此证书已经被证书颁发机构吊销，则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
如果证书已经过了有效期，一样会显示警告信息：“此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
如果证书在有效期内，还须检查部署此SSL证书的网站域名是否与证书中的域名一致。
如果以上都没有问题，浏览器还会查询此网站是否已经被列入欺诈网站黑名单，如果有问题也会显示警告信息。
总而言之，企业能够做到证书部署和校验环节完整，个人用户能够认真观察HTTPS安全标识，识别证书真实性、有效期等信息，HTTPS几乎是无法攻破的，所谓的SSL中间人攻击就是一个伪命题。
在网络安全事件频发的时代，部署HTTPS已是大势所趋，它用复杂的传输方式降低网站被攻击劫持的风险。当然，实现全网HTTPS不是一件立竿见影的事情，而是需要参与互联网的每一家企业都承担起网络安全的责任，我们每一个个体都增强保护自我隐私的意识，从而共同缔造一个安全的网络空间。
