ssl證書怎么申請 ssl證書續(xù)訂流程
ssl證書怎么申請
1.制作CSR文件
CSR就是Certificate Signing Request證書請求文件。這個文件是由申請人制作,在制作的同時,系統(tǒng)會產生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器上。要制作CSR文件,申請人可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。
2.CA認證,將CSR提交給CA,CA一般有2種認證方式:域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱;企業(yè)文檔認證,需要提供企業(yè)的營業(yè)執(zhí)照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書,叫EV證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認證也最嚴格。
3.證書的安裝
在收到CA的證書后,可以將證書部署上服務器,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要將CA簽發(fā)的證書CER文件導入JKS文件后,復制上服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導入。
1、確認網站真實性(網站身份認證):用戶需要登錄正確的網站進行在線購物或其它交易活動,但由于互聯(lián)網的廣泛性和開放性,使得互聯(lián)網上存在著許多假冒、釣魚網站,用戶如何來判斷網站的真實性,如何信任自己正在訪問的網站,可信網站將幫你確認網站的身份。據新網了解,當用戶需要確認網站身份的時候,只需要點擊瀏覽器地址欄里面的鎖頭標志即可。
2、保證信息傳輸?shù)臋C密性:用戶在登錄網站在線購物或進行各種交易時,需要多次向服務器端傳送信息,而這些信息很多是用戶的隱私和機密信息,直接涉及經濟利益或私密,如何來確保這些信息的安全呢?可信網站將幫您建立一條安全的信息傳輸加密通道。
ssl證書續(xù)訂流程
步驟1:進入證書續(xù)費入口
1、付費證書在過期前1個月會開啟快速續(xù)費通道,您可在 SSL 證書管理控制臺 我的證書中,對應證書的狀態(tài)項中單擊【快速續(xù)費】,打開快速續(xù)費窗口。
2、彈出 SSL 證書續(xù)費提示后,請確認信息,單擊【前往續(xù)費】進入續(xù)費頁面。
步驟2:續(xù)費信息確認與支付
1、證書續(xù)費無需再次填寫信息,由于證書續(xù)費后會生成一個新證書,因此要為新證書設置 CSR 文件。
2、您可通過系統(tǒng)自動生成 CSR 文件(推薦,可生成 CSR 和私鑰)。
3、您也可上傳 CSR 文件(自行上傳,不可生成私鑰)。
4、請您在確認信息后,選擇續(xù)費年限,單擊【快速支付】進入證書支付流程。
5、確認證書信息后,單擊【確認購買】進行付款。
聲明:免責聲明:本文內容由互聯(lián)網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科