Thawte SSL证书是一种企业验证(OV)型SSL证书，提供高强度的加密和严格的网站所有者身份验证。Thawte SSL证书产品占据了全球SSL证书市场的40%,是全球第三大数字证书颁发机构(CA)。Thawte SSL证书由南非Mark Shuttleworth创立。
本文目录导读：
随着互联网的快速发展，网络安全问题日益凸显，SSL证书成为了保障网站安全的重要手段，在众多SSL证书提供商中，Thawte(现在更名为GeoTrust)以其较高的安全性和稳定性赢得了广泛的认可，本文将为您详细介绍如何评测Thawte SSL证书以及如何进行配置。
Thawte SSL证书评测
1、查看证书信息
在安装或购买Thawte SSL证书后，您需要登录到您的域名管理控制面板，找到SSL证书设置页面，您可以查看证书的详细信息，包括证书类型、有效期、颁发机构等，请确保证书信息正确无误。
2、使用在线工具验证证书
为了确保您的服务器已经成功安装了Thawte SSL证书，您可以使用在线工具对证书进行验证，您可以使用SSL Labs提供的SSL Server Test工具，访问https://www.ssllabs.com/ssltest/,在“选择要测试的域名”框中输入您的域名，然后点击“开始测试”，稍等片刻，您将看到测试结果，其中包括SSL协议版本、加密套件等信息，如果所有指标都显示为绿色，说明您的证书配置正确且安全。
3、使用浏览器检查证书链
当您访问一个使用Thawte SSL证书的网站时，浏览器通常会在地址栏显示一个绿色的锁图标，点击该图标，您可以查看详细的证书信息，您还可以在“关于此网站”或“证书”(取决于浏览器)部分查看证书链信息，请确保证书链中的每个证书都是由Thawte颁发的。
Thawte SSL证书配置指南
1、安装Apache服务器
如果您使用的是Apache服务器，可以通过以下命令安装mod_ssl模块：
sudo apt-get install libapache2-mod-ssl-dev
2、生成私钥和CSR文件
使用openssl工具生成私钥和CSR文件：
openssl req -newkey rsa:2048 -nodes -keyout example.key -out example.csr
在执行此命令时，系统会提示您输入一些信息，如国家、组织名称等，请确保这些信息与您的域名相匹配。
3、将CSR文件提交给CA(证书颁发机构)
将上一步生成的CSR文件发送给您的SSL证书提供商(如Thawte),他们将为您签发SSL证书，签发完成后，您将收到一个新的CSR文件和一个包含私钥和公钥的PEM格式文件。
4、将私钥和公钥导入Apache服务器配置文件
编辑Apache服务器配置文件(通常位于/etc/apache2/sites-available/目录下),在相应的虚拟主机配置中添加以下内容：
SSLCertificateFile /path/to/yourdomain.crt SSLCertificateKeyFile /path/to/yourdomain.key
将“/path/to/yourdomain.crt”和“/path/to/yourdomain.key”替换为您实际的证书和私钥文件路径，确保在配置文件中启用了SSL模块：
LoadModule ssl_module modules/mod_ssl.so
5、重启Apache服务器以应用更改
执行以下命令重启Apache服务器：
sudo service apache2 restart
至此，您已经成功配置了Thawte SSL证书，您的网站应该可以通过HTTPS访问了，为了提高网站性能和安全性，建议您尽快完成Let's Encrypt免费SSL证书的迁移工作。
