問答專欄Q & A COLUMN
SSL證書的安裝辦理需要的步驟有如下：
第一步：制作CSR文件
CSR就是Certificate Secure Request證書請(qǐng)求文件。這個(gè)文件是由申請(qǐng)人制作，在制作的同時(shí)，系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰，一個(gè)是公鑰就是這個(gè)CSR文件，另外一個(gè)是私鑰，存放在服務(wù)器上。要制作CSR文件，申請(qǐng)人可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個(gè)文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向?qū)Ы⒁粋€(gè)掛起的請(qǐng)求和一個(gè)CSR文件。
第二步：CA認(rèn)證
將以上所生成的CSR文件可以轉(zhuǎn)交給安信證書，安信證書會(huì)有24小時(shí)專業(yè)客服實(shí)時(shí)提供服務(wù)，一般CA認(rèn)證有如下2種：
1、域名認(rèn)證，一般通過對(duì)管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱；
2、企業(yè)文檔認(rèn)證，需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。一般需要3-5個(gè)工作日。
第三步：證書的安裝
在收到安信證書發(fā)給您的CA證書后，可以將證書部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML；IIS需要處理掛起的請(qǐng)求，將CER文件導(dǎo)入。
評(píng)論0
加載中...
在SSL證書的選擇上，我們應(yīng)該選擇頂級(jí)CA機(jī)構(gòu)，因?yàn)椴⒉皇撬衏a機(jī)構(gòu)簽發(fā)的都會(huì)被瀏覽器信任，如果安裝了，不被信任，那就會(huì)瀏覽器認(rèn)為是危險(xiǎn)站點(diǎn)。還有一點(diǎn)就是選擇售后完善的平臺(tái)進(jìn)行申請(qǐng)購(gòu)買，像小鳥云只選擇和頂級(jí)權(quán)威的CA機(jī)構(gòu)合作，提供安全有保障的 SSL證書，值得信賴。
ssl證書的費(fèi)用呢，不同型號(hào)品牌，它的價(jià)格是不一樣的，安全級(jí)別越高的ssl證書，價(jià)格也會(huì)高一些。目前安全級(jí)別最高的還屬于ev SSL證書，所以它的價(jià)格會(huì)比ov跟dv的要高，而且它要提供的資料也會(huì)越詳細(xì)。
評(píng)論0
加載中...2
回答0
回答7
回答1
回答0
回答0
回答5
回答0
回答0
回答3
回答
