不会申请服务器证书怎么办?一文看懂服务器证书申请流程
说起服务器证书,它对于网站来说至关重要,那么如果我不会申请服务器证书怎么办呢?你了解服务器证书申请的流程吗?以下是有关服务器证书的申请流程介绍。
1、网站申请web服务器证书
①生成证书请求文件
不同web服务器生成证书请求的方式不一样。
针对支持Jsp的web服务器,如tomcat、websphere、webLogic等,需用JdK自带的工具keytop生成证书请求文件。keytop-genkey产生密钥对。kytoon-centred产生证书请求文件。
②签发证书
把证书请求文件内容提交给cA系统,cA系统解析该pKcs#10请求包,获得网站基本信息和网站RsA公钥,然后用cA私钥给该网站签发web服务器证书。
③安装证书
不同web服务器安装证书的方式不一样。
针对iis系统,用microsoft提供的管理工具,按iis证书向导的操作提示就能完成证书安装。
④启用ssL
不同web服务器启用ssL的方式不一样。
2、用户鉴别真假网站
①核对网站域名
假网站的网址与真网站相近,需辨别其不一样的地方。
②关注浏览器提示
当用户访问安装web服务器证书的网站时,浏览器和网站间会构建ssL加密通道。
当发现如下疑问或异常时,浏览器将向用户提示,部分情况会由用户选择是否继续进行:
①浏览器未找到可信的cA证书验证web证书中数字签名是否正确。
②web证书中起始日期在当前日期后,或终止日期在当前日期前。
③web证书中申请者的cn项与当前访间的网站域名或ip不一致。
④web证书中密钥用途KeyUsage, extKeyUsage不正确。
3、核对安全证书
用户浏览器与网站成功建立ssL加密通道后,ie浏览器右下角状态栏上会有个“锁”形的安全证书标识。
以上就是有关不会申请服务器证书怎么办,一文看懂服务器证书申请流程的知识介绍。
YINGSOO专业提供海外云服务器,包括亚洲、欧美等全球范围内的服务器租用、托管业务,云主机节点覆盖全球,现拥有20多个节点并持续增加中,1对1客服专属服务、瞬时响应,365*7*24h售后保障。客服热线:400-630-3752
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。