网站ssl的证书怎么申请 申请共分为这三个步骤
像小编这样从事互联网网站工作的朋友们,平时接触的最多的就是网站了,跟网站息息相关的内容,我们就需要有所了解。那么网站ssl的证书怎么申请呢?相信很多朋友对此都有疑问吧!今天小编就来告诉大家申请ssl证书共分为一下三个步骤,一起来看看吧!
一、制作CSR文件
CSR就是Certificate Signing Request证书请求文件。这个文件是由申请人制作,在制作的同时,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要制作CSR文件,申请人可以参考WEB SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。
二、CA认证
将CSR提交给CA,CA一般有2种认证方式:
1.域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;
2.企业文档认证,需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书,叫EV证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。
三、证书的安装
在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。
以上就是小编整理的网站ssl的证书怎么申请 申请共分为这三个步骤的相关内容,希望可以对大家有所帮助!更多关于SSL证书的内容,敬请关注301跳转!
广告位 |