SSL
SSL – Secure Sockets Layer，现在应该叫”TLS”，但由于习惯问题，我们还是叫”SSL”比较多。http协议默认情况下是不加密内容的，这样就很可能在内容传播的时候被别人监听到，对于安全性要求较高的场合，必须要加密，https就是带加密的http协议，而https的加密是基于SSL的，它执行的是一个比较下层的加密，也就是说，在加密前，你的服务器程序在干嘛，加密后也一样在干嘛，不用动，这个加密对用户和开发者来说都是透明的。
OpenSSL – 简单地说，OpenSSL是SSL的一个实现，SSL只是一种规范。理论上来说，SSL这种规范是安全的，目前的技术水平很难破解，但SSL的实现就可能有些漏洞，如著名的”心脏出血”。OpenSSL还提供了一大堆强大的工具软件，强大到90%我们都用不到。
SSL编码格式之一PEM
PEM – Privacy Enhanced Mail，打开看文本格式，以”—–BEGIN。。。”开头， “—–END。。。”结尾，内容是BASE64编码。
查看PEM格式证书的信息:openssl x509 -in certificate。pem -text -noout
Apache和*NIX服务器偏向于使用这种编码格式。
SSL文件扩展名之KEY
KEY – 通常用来存放一个公钥或者私钥，并非X。509证书，编码同样的，可能是PEM，也可能是DER。
查看KEY的办法:openssl rsa -in mykey。key -text -noout
如果是DER格式的话，同理应该这样了:openssl rsa -in mykey。key -text -noout -inform der
证书编码的转换
PEM转为DER openssl x509 -in cert。crt -outform der -out cert。der
DER转为PEM openssl x509 -in cert。crt -inform der -outform pem -out cert。pem
(提示:要转换KEY文件也类似，只不过把x509换成rsa，要转CSR的话，把x509换成req。。。)
获得证书
向权威证书颁发机构申请证书
用这命令生成一个csr: openssl req -newkey rsa:2048 -new -nodes -keyout my。key -out my。csr
把csr交给权威证书颁发机构，权威证书颁发机构对此进行签名，完成。保留好csr，当权威证书颁发机构颁发的证书过期的时候，你还可以用同样的csr来申请新的证书，key保持不变。
GDCA一直以“构建网络信任体系，服务现代数字生活”的宗旨，致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易®TrustAUTH® SSL证书系列，为涉足互联网的企业打造更安全的生态环境，建立更具公信力的企业网站形象。
