通过证书管理页面下载
登录证书管理中心 ， 点击左侧的“我的证书”，找到你要购买的证书订单，点击进入 ，如果证书已经签发，在底部你可以找到下载连接，下载后，解压，里面的ca.crt 就是中级证书，
通过服务器证书查找对应的证书链
打开 https://www.sslaaa.com/tools/get_chain ，在文本框内粘贴你的服务器证书代码，...
其他SSL证书相关
在几年前，每安装一个SSL证书通常需要一个独立IP地址，不过随着WEB服务器的技术进步，出现了SNI(Server Name Indication) 技术，现在大多数情况下都能够支持一个IP地址安装多个SSL证书。
如果你的网站使用的是虚拟主机，你还是要先咨询你的主机服务商，看看他们是否支持虚拟主机安装SSL证书，是否需要购买独立IP地址。
如果你的网站用的是独立服务器，云服务器，...
基本上可以分成两种 ，一种是 Base64 (ASCII)编码的 文本格式，另外一种是Binary 二进制文件
Base64 (ASCII)编码的
这种证书文件是可以通过文本编辑器打开，甚至进行编辑，常见的后缀有
PEM
.pem
.crt
.ca-banadle
PKCS#7
.p7b
.p7s
Binary 二进制...
Digicert 、Symantec 、Geotrust 、 RapidSSL
一. 单域名证书 和 通配符证书：
单域名证书：顶级域名 如www.abc.com 或 abc.com
不管你提交订单的时候填写的域名是带www 或不带www的域名，签发的证书均支持 www和不带www的域名，
单域名证书：子域名 如 mail.abc.com
签发的证书仅支持 mail....
不同的服务器和设备可能会要求采用不同的加密方式和格式的SSL证书，要安装SSL证书到服务器上，首先你得了解你的服务器安装证书要求哪种格式的证书，
通常你收到的证书格式是CRT后缀的， 如果你需要其他证书格式， 通常是可以通过工具进行转换的。
下载证书
证书签发后，你可以登录证书管理中心，找到你要下载的证书订单，点击进入，在页面的底部下载连接，下载的是一个zip压缩包文件，
解压后，...
目前微信小程序要求所有的与服务器通讯必须使用https安全协议，简单来说就是服务器上必须安装SSL证书，SSL证书能够保证用户与服务器之间的通讯都是在加密的状态下进行的。一个SSL证书能够保护一个或者多个域名或IP，使用SSL证书相关的问题可能会令开发者感到头疼，其实做到符合现微信的要求，并不麻烦，我们需要做的事情就是：
确定用于服务器通讯的域名或者IP，通常使用域名的情况比较多；
申请SSL证书...
这个试用证书是Geotrust 域名型SSL证书 (Geotrust QuickSSL premium Certificate) ，试用期限为30天，
具体证书参数请看 https://www.sslaaa.com/ssls/GeoTrust_QuickSSL_Premium
要申请试用证书，首先请注册账号 https://www.sslaaa.com/user/register
然后打开...
首先安装 URL Rewrite 模块 ，下载网址
http://www.iis.net/downloads/microsoft/url-rewrite
安装完成后， 在网站根目录下建立web.config 文件，文件内容如下
<?xml version="1.0" encoding="UTF-8"?>
<configuration...
首先确认网站已经可以http 和https方式访问，然后找到
tomcat/conf/web.xml
这个文件，在这个文件里面的
</welcome-file-list>
后面加上如下代码
<login-config>
<!-- Authorization setting for SSL -->...
对于Windows服务器上的IISweb服务器安装完SSL证书后，可能会发现还是不支持苹果ATS。这我们提供一个在线检测工具，输入域名后即可检测各项特性是否符合苹果ATS的要求。
https://www.sslaaa.com/ssl_ats_checker.php
如不符合要求，该工具会提示具体哪些设置不符。对于windows服务器，比较常见的问题是不支持TLS1.2 和 未使用PFS（完全正向保密），...