SSL證書是的一種,類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。SSL證書通過在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道(SSL)安全協(xié)議是由Netscape Communication公司設(shè)計開發(fā)。該安全協(xié)議主要用來提供對用戶和服務(wù)器的認(rèn)證;對傳送的數(shù)據(jù)進(jìn)行加密和隱藏;確保數(shù)據(jù)在傳送中不被改變,即數(shù)據(jù)的完整性,現(xiàn)已成為該領(lǐng)域中全球化的標(biāo)準(zhǔn)。那么下面就由小編和大家講一講服務(wù)器創(chuàng)建的步驟流程有哪些?
一、生成私鑰
我們一般運(yùn)用openSSL這個工具來生成一個RSA私鑰
說明:生成rsa私鑰,des3算法,2048位強(qiáng)度,server.key是秘鑰文件名。
注意:一般生成私鑰,需要至少一個 4位的密碼。
二、CSR生成私鑰后,那么此時就可以創(chuàng)建csr文件了
此時可以有兩種選擇。理想情況下,可以將證書發(fā)送給證書頒發(fā)機(jī)構(gòu)(SSL證書頒發(fā)機(jī)構(gòu)是什么),CA驗(yàn)證過請求者的身份之后,會出具簽名證書(很貴)。
說明:需要依次輸入國家,地區(qū),城市,組織,組織單位,Common Name和Email。其中Common Name,可以寫自己的名字或者,如果要支持https,Common Name應(yīng)該與域名保持一致,否則會引起瀏覽器警告。
三、刪除私鑰中的密碼
在第1步創(chuàng)建私鑰的過程中,由于必須要指定一個密碼。可是一般這個密碼都會有副作用,這個副作用是每次 Apache啟動Web服務(wù)器時,要求重新輸入密碼,因此這個很不方便。要刪除私鑰中的密碼,操作如下:
cp server.key server.key
openSSL rsa -in server.key.org -out server.key
四、生成自簽名證書
如果你不想花錢讓CA簽名,或者只是測試SSL的具體實(shí)現(xiàn)。那么,現(xiàn)在便可以著手SSL證書生成了。
需要注意的是,在使用自簽名的臨時證書時,瀏覽器會提示證書的頒發(fā)機(jī)構(gòu)是未知的。

網(wǎng)站建設(shè)哪家好,找創(chuàng)新互聯(lián)公司!專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、小程序制作、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了金鄉(xiāng)免費(fèi)建站歡迎大家使用!
說明:crt上有證書持有人的信息,持有人的公鑰,以及簽署者的簽名等信息。如果有用戶安裝了這個證書的話,那么就說明了大家已經(jīng)信任這個證書了,那么也會擁有了公鑰,例如服務(wù)器認(rèn)證,客戶端認(rèn)證,或者簽署其他證書。
五、安裝私鑰和證書
將私鑰和證書文件復(fù)制到Apache的配置目錄下即可,在Mac 10.10系統(tǒng)中,復(fù)制到/etc/apache2/目錄中即可。那么SSL證書生成的步驟就結(jié)束了。
一般說來,在網(wǎng)上進(jìn)行電子商務(wù)交易時,交易雙方需要使用數(shù)字簽名來表明自己的身份,并使用數(shù)字簽名來進(jìn)行有關(guān)的交易操作。隨著電子商務(wù)的盛行,數(shù)字簽章的頒發(fā)機(jī)構(gòu) CA中心將為電子商務(wù)的發(fā)展提供可靠的安全保障。
一個有效、可信的 SSL 數(shù)字證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息,私用密鑰用于解譯加密的信息。因此,瀏覽器指向一個安全域時,SSL 將同步確認(rèn)服務(wù)器和客戶端,并創(chuàng)建一種加密方式和一個唯一的會話密鑰。一般而言,由 CA 業(yè)界發(fā)出的數(shù)字證書,有別于國內(nèi)瀏覽器業(yè)者比對域名信息等方式,采取更為嚴(yán)格的企業(yè)及所有權(quán)驗(yàn)證,為電商環(huán)境樹立更為可信的運(yùn)作環(huán)境。小伙伴們要想獲得更多服務(wù)器創(chuàng)建ssl證書的內(nèi)容,請關(guān)注創(chuàng)新互聯(lián)。
分享文章:服務(wù)器創(chuàng)建ssl證書的步驟流程有哪些?
分享路徑:http://chinadenli.net/article14/epgsde.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站設(shè)計、品牌網(wǎng)站建設(shè)、面包屑導(dǎo)航、建站公司、網(wǎng)站營銷、網(wǎng)站設(shè)計公司
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源:
創(chuàng)新互聯(lián)