HTTPS & deploy CA

加密与身份验证的网站（https）

网站安全级别高到低：

1：有CA签名的服务器证书(https,绿色,CA证书需要从CA机构去申请，用于证明服务器用途类型的证书)

2:自签名的服务器证书(浏览器显示的自签名的https是红色)

3:没有证书，直接http，请求可能被网络中间人拦截

一般SSL证书都是绑定域名的，服务器更换IP地址没有任何关系，只要域名不变，重新解析到新的IP地址即可,原来的SSL证书当然照样可以用。

但如果您申请的SSL证书是为IP地址申请的，则服务器换了IP地址，原来的SSL证书就不能用了。

所以，您要根据您的业务情况需要决定是为您的网站域名还是IP地址申请证书。

1:创建一个CSR(certificate signing request 证书签名请求)，管理自己的证书（参见https://www.digicert.com/csr-creation-apache.htm https://www.digicert.com/easy-csr/openssl.htm ）

2:apache服务器SSL证书的安装

　　a:copy .crt文件到一个私密的文件夹里，一般是只有root用户有权限

　　b:编辑httpd-ssl.conf文件

明天继续：参考 https://www.digicert.com/ssl-certificate-installation-apache.htm