ssl证书怎么部署，公钥私钥证书的后缀名都是些什么？
证书(Certificate)：.cer(windows), .crt,
私钥(Private Key)：.key
证书签名请求(Certificate sign request)：.csr
.cer 好像是二进制的证书。（Windows下）
至于pem和der，是编码方式，以上三类均可以使用这两种编码方式
pem - base64编码
der - 二进制编码
对于在申请SSL证书有其他不懂的地方的话，可以联系安信证书的售后专业客服，他们24小时实时在线服务
SSL证书？
中科三方：5种导致”SSL证书不被信任”的原因
很多网站管理人员都会遇到这样的困惑：自己的网站明明已经安装了SSL证书，为什么在客户访问的时候，浏览器仍然会发出告警提示呢？究其原因主要有以下五种情况。
1. 证书不是可信任的CA机构颁发
对证书有了解的朋友应该都明白，SSL证书可以分为自签名证书和付费证书两种，自签名证书就是可以自己给自己颁发数字证书，同样可以实现网站的HTTPS化，然而这种证书成本较低，然而不受浏览器信任，因此在客户访问的时候，系统会发出不信任的告警提示。
因此，为了保障网站的安全和用户的访问体验，网站尤其是企业网站应该购买可信任的政府颁发机构所颁发的数字证书，这一点十分重要。目前全球比较知名的CA颁发机构主要有赛门铁克、CFCA、Geotrust、Globalsign等。
2. 数字证书信任链配置错误
我们常用的SSL证书，基本上很少是CA机构颁发的根证书，大部分都是二级证书，如果不配置中级CA，操作系统就无法确定SSL证书的真正颁发者是谁。这个时候我们的证书和被受到信任的根证书就存在一个中间证书，这个叫中级证书颁发机构CA。
如果我们只安装了最终的域名证书，而没有安装中间证书导致证书链不完整，系统就无法回溯根证书的颁发机构，就会被系统判定为不可信任。为了解决这个问题，我们需要在服务器端配置安装SSL证书时，同样要使得我们的证书链完整，才能正常使用。
3. 证书和域名不匹配
多数情况下我们的证书颁发机构都会为我们的域名做完整的匹配，但有些时候某些证书颁发机构可能会疏忽。当我们为自己的域名比如sfn.cn申请数字证书的时候，我们的CSR当中仅定义了sfn.cn这一个主域名，并未添加更多域名DNS记录。那么当你证书颁发的时候访问www.sfn.cn就不会受到信任，会提示你该证书不是这个域名的。这个时候需要联系证书颁发机构或证书提供商进行重新签发并包含该域名。
4. 证书已经过了有效期
SSL证书都是有效期限的，如果证书已经过期，在用户访问网站的时候，系统也会发出告警提示。可以在浏览器的Internet选项中点击查看证书的有效期限，如果已经过了有效期，需要及时向域名服务商联系并进行续费操作，以保证网站的正常运行和访问。
5.客户端不支持SNI协议
这种情况只会发生在客户使用的操作系统是Windows XP SP2以下，Android4.2以下等较低的系统版本中。SNI协议就是让多个支持SSL证书的域名共享同一个独立IP地址的技术，现在已经被几乎所有主流操作系统和浏览器支持了。在很多年以前，SSL证书是需要绑定到独立IP地址使用的，由于IPv4地址池的逐渐不够分配，SNI技术应运而生了。
苹果浏览器显示不安全怎么解决？
Safari提示网站不安全是因为要保护您的安全和隐私，网站必须使用强加密才能提供安全的Web连接。
如果Safari提示无法建立安全连接，或网站使用的是弱加密，就会出现这样的提示。要解决此问题，网站管理员应将服务器配置为安全设置。OSXYosemitev10.10.4和iOS8.4中的安全性增强功能有助于防御重大安全漏洞。
如果某网页所在的服务器未达到安全加密标准，Safari将提示不会打开该网站，因为它使用的是弱加密。或者Safari将提示无法打开该页面，因为Safari无法与服务器建立安全连接。
要解决此问题，网站管理员应将服务器配置为安全设置。
通过申请SSL证书并且部署SSL证书实现HTTPS连接，保障了您与目标通讯时的数据安全，保证数据在传输交互时不会被第三方查看，采用Https加密APP及网页通讯，可以有效防止数据在传送过程中被窃取、篡改，确保数据的完整性;防止运营商的流量劫持、网页植入广告现象;同时有效抵挡中间人的攻击，大大提升安全性。
SSL证书有哪些优势和弊端？
优势：
1、ssl证书最大的优势在于数据安全，可以使网站具备更好的加密性能，避免信息泄露等风险，降低网站被劫持的概率等。
2、部署ssl证书是大势所趋。由谷歌、百度等互联网巨头领头，搜索引擎已经全面支持https抓取、收录，并且会优先展示https结果。甚至可以预测，以后https将会全面普及，只不过是时间的问题而已。
3、有效防止“冒牌”网站。启用ssl证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器显示安全锁、绿色地址栏、单位名称、证书信息等方式，向用户展示网站身份认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒，减免不必要的损失。
弊端：
ssl证书技术门槛要求较高；增加了网站的运营成本；增加网站服务器的计算资源消耗；以及https维护比较麻烦等问题。
在这里可以提醒下，ssl证书面临的这些问题都可以解决的，像技术门槛高和运营成本这个问题，可以找我们天威诚信，正规的CA机构。如果是资金问题，你也可以去阿里云上申请Symantec免费ssl证书，阿里云上免费证书也是由天威诚信来支持服务的；而关于网站加载速度的问题，则可以通过cdn等方式来解决。
阿里云ssl证书上传后怎么部署？
一旦在阿里云购买并上传了SSL证书，就需要将其部署到网站上，才能通过HTTPS协议访问网站。下面是简单的部署步骤：
1. 登录阿里云控制台，进入SSL证书管理页面，在该服务下，选择证书操作-下载CA证书、下载证书和下载密钥等三个按钮，下载三个文件。
2. 登录到你的服务器，并复制下载的证书和密钥文件到服务器中。可以将它们放在 /etc/ssl/certs 和 /etc/ssl/private 目录下。
3. 打开网站的httpd.conf文件，找到包含443端口的SSL虚拟主机条目。如果没有，添加一个。
4. 为虚拟主机启用SSL，并将证书和密钥文件的路径指向正确的文件。例如：
```
<VirtualHost *:443>
ServerName www.example.com
SSLEngine On
SSLCertificateFile /etc/ssl/certs/example.com.pem
SSLCertificateKeyFile /etc/ssl/private/example.com.key
...
</VirtualHost>
```
5. 检查配置文件并重启服务器。如果一切正常，现在应该可以通过HTTPS协议访问网站了。
需要注意的是，由于不同的服务器和操作系统可能有不同的配置方法，因此请始终查阅特定于你的服务器和操作系统的SSL部署文档，并遵循最佳实践。错误的配置可能导致网站无法访问或存在安全风险。
