網(wǎng)站建設(shè)>圈子>建站知識(shí)>SSL證書的申請、安裝和應(yīng)用場景

SSL證書的申請、安裝和應(yīng)用場景

mcadmin / 2018-05-07 / 深圳網(wǎng)站建設(shè) / 技術(shù)分享

        SSL證書 是數(shù)字證書的一種,類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上,也稱為SSL服務(wù)器證書。SSL 證書就是遵守 SSL協(xié)議,由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA,在驗(yàn)證服務(wù)器身份后頒發(fā),具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。

       SSL服務(wù)器數(shù)字證書可憑借高強(qiáng)度簽名算法,結(jié)合服務(wù)器端的加密協(xié)議,完成Web訪問客戶到服務(wù)器間的https加密傳輸。證書頒發(fā)機(jī)構(gòu)對證書申請者進(jìn)行嚴(yán)格、可靠的信息核實(shí)驗(yàn)證,使網(wǎng)站可信,防劫持、防篡改、防監(jiān)聽。為網(wǎng)站訪問者提供真實(shí)、有效、安全的網(wǎng)站內(nèi)容。

SSL證書
申請和安裝SSL證書主要需要經(jīng)過以下3個(gè)步驟:
1.制作CSR文件。
        SSL證書CSR就是Certificate Signing Request證書請求文件。這個(gè)文件是由申請人制作,在制作的同時(shí),系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰,一個(gè)是公鑰就是這個(gè)CSR文件,另外一個(gè)是私鑰,存放在服務(wù)器上。要制作CSR文件,申請人可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個(gè)文件,Tomcat,JBoss,Resin等使用KEYTOOL來生成JKS和CSR文件,IIS通過向?qū)Ы⒁粋€(gè)掛起的請求和一個(gè)CSR文件。
2.CA認(rèn)證。
       將CSR提交給CA,CA一般有2種認(rèn)證方式:1.域名認(rèn)證,一般通過對管理員郵箱認(rèn)證的方式,這種方式認(rèn)證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱;2.企業(yè)文檔認(rèn)證,需要提供企業(yè)的營業(yè)執(zhí)照。一般需要3-5個(gè)工作日。 也有需要同時(shí)認(rèn)證以上2種方式的證書,叫EV證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認(rèn)證也最嚴(yán)格。
3.證書的安裝。

       在收到CA的證書后,可以將證書部署上服務(wù)器,一般APACHE文件直接將KEY+CER復(fù)制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后,復(fù)制上服務(wù)器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導(dǎo)入。

SSL證書一般有如下四項(xiàng)應(yīng)用場景:
SSL證書應(yīng)用于企業(yè)網(wǎng)站安全加密
       啟用企業(yè)網(wǎng)站全站https安全加密,激活綠色安全標(biāo)識(shí)(DV/OV)或地址欄企業(yè)名稱標(biāo)識(shí)(EV),為潛在客戶帶來更可信、更放心的訪問體驗(yàn),極大增強(qiáng)企業(yè)誠信力和用戶信賴感,有效提升成單率。
SSL證書應(yīng)用于API接口安全加密
       API接口是第三方網(wǎng)站進(jìn)行信息交互的重要形式,因?yàn)榇蠖嗌婕懊舾行畔⒒蛑匾僮髦噶畹膫鬏?,因此其安全性至關(guān)重要。使用SSL證書進(jìn)行信息傳輸?shù)母邚?qiáng)度加密,可有效杜絕信息劫持。
SSL證書應(yīng)用于支付體系安全加密
       支付環(huán)節(jié)是用戶最敏感也最容易受到安全威脅的部分,極易成為不法用戶信息劫持和偽裝欺詐的重要目標(biāo)。因此,實(shí)現(xiàn)網(wǎng)站支付環(huán)節(jié)的https信息傳輸加密,已經(jīng)成為各大網(wǎng)站的標(biāo)配。
SSL證書應(yīng)用于政務(wù)信息安全加密
       公信力是政務(wù)平臺(tái)要打造的最重要特性。而越來越多的釣魚欺詐網(wǎng)站和信息劫持手段,對政務(wù)平臺(tái)的信息安全帶來嚴(yán)重威脅。啟用權(quán)威認(rèn)證的SSL證書能最大化保障信息安全和網(wǎng)站公信力。


【邁創(chuàng)與眾不同】憑借對設(shè)計(jì)的熱愛和執(zhí)著,互聯(lián)網(wǎng)營銷趨勢的敏銳洞察和深刻理解,與眾多同行不同的是,邁創(chuàng)更注重與客戶互促共生,價(jià)值同在。
本圈子所有內(nèi)容若需轉(zhuǎn)載請聯(lián)系我們。