2023-07-23 分類: 網(wǎng)站建設
我們在打開網(wǎng)站時會經(jīng)常看到網(wǎng)址是https+域名的形式,其實這是因為網(wǎng)站安裝了ssl數(shù)字證書,安裝了ssl數(shù)字證書可以確保網(wǎng)站不被劫持、增強用戶信賴、從而獲得搜索引擎更高的排名。那么網(wǎng)站ssl證書如何申請?小編總結了4個步驟,一起來看看吧。
1、生成證書請求文件CSR
站長進行SSL證書申請的第一步就是要生成CSR證書請求文件,系統(tǒng)會產(chǎn)生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器上。使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。
2、選擇CA機構申請SSL證書
CA機構也就是SSL證書審核簽發(fā)機構,也稱證書授權機構,作為電子商務交易中受信任的第三方,承擔公鑰體系中公鑰的合法性檢驗的責任。
3、將CSR提交給CA機構認證
CA機構一般有2種認證方式:
(1)域名認證。一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱,只顯示網(wǎng)站域名,也就是我們經(jīng)常說的域名型SSL證書。
(2)企業(yè)文檔認證。需要提供企業(yè)的營業(yè)執(zhí)照,國外SSL證書申請CA認證一般需要1-5個工作日。
同時認證以上2種方式的證書,叫EV SSL證書,EV SSL證書可以使瀏覽器地址欄變成綠色,所以認證也最嚴格。EV SSL證書多應用于金融、電商、證券等對信息安全保護要求較高的領域。
4、獲取SSL證書并安裝
在收到CA機構簽發(fā)的SSL證書后,將SSL證書部署到服務器上,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導入JKS文件后,復制到服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導入。
網(wǎng)站ssl證書如何申請?以上就是網(wǎng)站ssl證書申請的詳細步驟,希望對大家有所幫助。創(chuàng)新互聯(lián)建站提供單域名證書、多域名證書、通配符證書,一鍵申請,自動簽發(fā),非常方便快捷,有需求可以咨詢官網(wǎng)客服。
分享文章:網(wǎng)站ssl證書如何申請?
文章轉載:http://www.rwnh.cn/news3/274103.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站設計公司、做網(wǎng)站、ChatGPT、App開發(fā)、云服務器、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容