已經(jīng)購(gòu)買(mǎi)并部署了服務(wù)器證書(shū)的用戶(hù)，可能會(huì)遇到這么一個(gè)問(wèn)題。當(dāng)證書(shū)到期后，訪問(wèn)HTTPS網(wǎng)站瀏覽器講會(huì)提示安全警告。

證書(shū)到期后我們只能更換服務(wù)器證書(shū)，HTTPS網(wǎng)站才能正常運(yùn)行。服務(wù)器SSL證書(shū)更新有什么作用呢？為什么我們必然要更新服務(wù)器證書(shū)呢？

服務(wù)器SSL證書(shū)更新有什么用？其實(shí)主要目的就是為了讓你的網(wǎng)站保持安全。

在說(shuō)明這個(gè)問(wèn)題之前，我們需要先了解非對(duì)稱(chēng)加密。

非對(duì)稱(chēng)加密是為用戶(hù)產(chǎn)生一對(duì)密鑰（公鑰和私鑰），使用公鑰對(duì)數(shù)據(jù)進(jìn)行加密后必須只能使用私鑰才能解密。服務(wù)器SSL證書(shū)是建立在非對(duì)稱(chēng)加密的基礎(chǔ)上的，只要服務(wù)器保證私鑰不被竊取，那么使用公鑰對(duì)數(shù)據(jù)進(jìn)行加密，除了服務(wù)器本身，是不可能有第三者能進(jìn)行解密。服務(wù)器證書(shū)就是以這種形式來(lái)保證HTTPS網(wǎng)站的安全。

但是，公鑰和私鑰其實(shí)是一串字符串。攻擊者雖然無(wú)法得到私鑰，但是理論上只要他能得到公鑰，使用窮舉的辦法，是必然能夠推算出對(duì)應(yīng)的私鑰。只要攻擊者能夠推算出私鑰，那么HTTPS就再?zèng)]有安全性可言了。

以現(xiàn)今的計(jì)算機(jī)計(jì)算能力來(lái)說(shuō)，窮舉推算出一個(gè)私鑰科學(xué)家門(mén)認(rèn)為大概需要兩年的時(shí)間。那么也就是說(shuō)一個(gè)對(duì)公私鑰，在兩年后就會(huì)存在被破解的風(fēng)險(xiǎn)。為了保證安全性，因此國(guó)際規(guī)范規(guī)律了，服務(wù)器SSL證書(shū)有效期最多只能是兩年，兩年后必須要更換證書(shū)，其實(shí)更換證書(shū)目的就是要更換公私鑰。

如何更換服務(wù)器SSL證書(shū)？

知道了更換證書(shū)的作用和原因后，我們來(lái)說(shuō)以下如何更換證書(shū)。

我們知道更換證書(shū)的目的是更換公私鑰，所以證書(shū)續(xù)期和重新申請(qǐng)證書(shū)，其實(shí)都能夠達(dá)到更換公私鑰的目的。那么到底應(yīng)該是證書(shū)續(xù)期還是重新申請(qǐng)證書(shū)呢？那就要看你的實(shí)際情況了。

證書(shū)續(xù)期

證書(shū)續(xù)期就是向你的原SSL證書(shū)機(jī)構(gòu)申請(qǐng)續(xù)期你的證書(shū)。續(xù)期證書(shū)會(huì)保留你原來(lái)資料，為你重新頒發(fā)一張新的證書(shū)。由于你在證書(shū)申請(qǐng)時(shí)已經(jīng)審核過(guò)資料，因此證書(shū)續(xù)期時(shí)下發(fā)證書(shū)是比較快的。但是問(wèn)題是，假如你原來(lái)申請(qǐng)的證書(shū)不適合或者價(jià)格比較貴，那么證書(shū)續(xù)費(fèi)是無(wú)法更換新的證書(shū)類(lèi)型的。

重新申請(qǐng)

假如你覺(jué)得之前的SSL證書(shū)價(jià)格比較高，那么你可以選擇一家新的代理機(jī)構(gòu)來(lái)重新申請(qǐng)證書(shū)。由于是重新申請(qǐng)證書(shū)，所以你需要再進(jìn)行一次資料審核，才能頒發(fā)出證書(shū)。

具體采用哪種形式更換證書(shū)，真的需要根據(jù)大家的實(shí)際情況進(jìn)行選擇。假如你剛好需要更換SSL證書(shū)，你可以參考本站的SSL證書(shū)價(jià)格，如需了解更多SSL證書(shū)相關(guān)信息，可以與我們的客服聯(lián)系。

名稱(chēng)欄目：SSL證書(shū)到期為什么要更新？
本文路徑：http://www.rwnh.cn/news38/201338.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、微信小程序、網(wǎng)站營(yíng)銷(xiāo)、響應(yīng)式網(wǎng)站、網(wǎng)站導(dǎo)航、全網(wǎng)營(yíng)銷(xiāo)推廣

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)