ssl證書怎么用?很多新手在下載完ssl證書后卻不知道要怎么樣把ssl證書配置到服務(wù)器上,下面小編就為大家介紹下ssl證書怎么用?具體流程是什么的知識(shí)介紹。
1、ssl證書怎么用?
ssl證書下載后需要將SSL證書配置到服務(wù)器上。一般情況下,申請(qǐng)者在受到CA所頒發(fā)的SSL證書之后,可以將SSL證書key+cer復(fù)制粘貼到相應(yīng)的文件上,之后修改相應(yīng)的文件,將需要簽發(fā)的證書cer文件導(dǎo)入到j(luò)ks文件之后,復(fù)制上服務(wù)器,之后修改server.xml,之后將cer文件導(dǎo)入就可以了。
2、ssl證書怎么用的具體流程
①制作CSR文件
CSR就是Certificate Secure Request證書請(qǐng)求文件。這個(gè)文件是由申請(qǐng)人制作,在制作的同時(shí),系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰,一個(gè)是公鑰就是這個(gè)CSR文件,另外一個(gè)是私鑰,存放在服務(wù)器 上。
要制作CSR文件,申請(qǐng)人可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個(gè)文件,Tomcat,JBoss,Resin等使用 KEYTOOL來生成JKS和CSR文件,IIS通過向?qū)Ы⒁粋€(gè)掛起的請(qǐng)求和一個(gè)CSR文件。
②CA認(rèn)證
將CSR 提交給我們的工作人員,一般有2種認(rèn)證方式:
域名認(rèn)證,一般通過對(duì)管理員郵箱認(rèn)證的方式,這種方式認(rèn)證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱;
企業(yè)文檔認(rèn)證,需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。一般需要3-5個(gè)工作日。 也有需要同時(shí)認(rèn)證以上2種方式的證書,叫EV證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認(rèn)證也最嚴(yán)格。
③證書的安裝
在收到我們發(fā)給您的CA證書后,可以將證書部署上服務(wù)器,一般APACHE文件直接將KEY+CER復(fù)制到文件上,然后修改HTTPD.CONF文 件;TOMCAT等,需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后,復(fù)制上服務(wù)器,然后修改SERVER.XML;IIS需要處理掛起的請(qǐng)求,將 CER文件導(dǎo)入。
在下載SSL證書之后,大家要關(guān)注的就是,不同的服務(wù)器SSL證書的安裝步驟是不同的,大家對(duì)服務(wù)器相應(yīng)的情況。
以上就是有關(guān)ssl證書怎么用?具體流程是什么的知識(shí)介紹。
分享標(biāo)題:ssl證書怎么用?具體流程是什么?
轉(zhuǎn)載源于:http://aaarwkj.com/article44/cipdee.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供Google、定制開發(fā)、網(wǎng)站維護(hù)、微信小程序、電子商務(wù)、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)