证书申请¶

CN 通用名，域名：与你申请的域名必须一致
O组织名称：必须填写zhaoweiguo.com
OU 部门名称：填写你的部门名称
ST 省市名：Beijing
L 市区名：Beijing
C 国家：必须填写CN

例-zhaoweiguo.com:

CN: *.zhaoweiguo.com
O: zhaoweiguo.com
OU: IT
ST: Beijing
L: Beijing
C: CN

openssl命令:

$ openssl req -subj "/C=CN/ST=Beijing/L=Beijing/O=zhaoweiguo.com/OU=CED/CN=*.zhaoweiguo.com" -new -key s.key -out s.csr

CA 证书颁发机构:

1. DigiCert（原Symantec）
    . DigiCert是业界更受信任且广受尊重的高保障度证书提供商;
    . 为89%的财富500强企业、全球前100大银行中的97家银行以及全球87％的加密电子商务交易提供保护。
2. GeoTrust
    . GeoTrust是DigiCert旗下子品牌;
    . 服务150多个国家和地区的10万多名客户，受世界各地、各类规模企业及组织信赖；
    . GeoTrust 品牌证书覆盖各类加密等级，性价比高，满足企业任何预算需求。
3. GlobalSign
    . GlobalSign是全球权威的数字证书颁发机构（CA）之一；
    . 淘宝/天猫正在使用的同款品牌证书，全线产品支持RSA/ECC加密算法；
    . 专业版OV单域名证书支持公网IP申请；
    . 尤其适用于电子商务、直播、在线教育类企业网站，及对网站有双算法部署需求的企业用户。
4. CFCA（国产）
    . 中国金融认证中心（China Financial Certification Authority，简称CFCA）
        是经中国人民银行和国家信息安全管理机构批准成立的国家级权威安全机构；
    . 纯国产数字证书品牌，满足政府/金融等组织、机构国家监管需求；
    . OCSP服务器本地化部署，有效提升HTTPS网站访问速度；
    . 支持安卓6.0和IOS10.1及以上版本，含小程序。