“ssl证书”说白了就相当于我们的营业执照一样,是浏览器和Web服务器建立安全协议的认证。那么,你知道ssl证书制作步骤跟SSL证书快过期了怎么办吗?别急,看看
创新互联建站小编整理的资料吧!
ssl证书制作步骤
第1步:生成私钥
我们一般运用openSSL这个工具来生成一个RSA私钥
说明:生成rsa私钥,des3算法,2048位强度,server.key是秘钥文件名。
注意:一般生成私钥,需要至少一个 4位的密码。
第2步: CSR生成私钥后,那么此时就可以创建csr文件了。
此时可以有两种选择。理想情况下,可以将证书发送给证书颁发机构(SSL证书颁发机构是什么),CA验证过请求者的身份之后,会出具签名证书(很贵)。
说明:需要依次输入国家,地区,城市,组织,组织单位,Common Name和Email。其中Common Name,可以写自己的名字或者域名,如果要支持https,Common Name应该与域名保持一致,否则会引起浏览器警告。
第3步:删除私钥中的密码
在第1步创建私钥的过程中,由于必须要指定一个密码。可是一般这个密码都会有副作用,这个副作用是每次 Apache启动Web服务器时,要求重新输入密码,因此这个很不方便。要删除私钥中的密码,操作如下:
cp server.key server.key.org
openSSL rsa -in server.key.org -out server.key
第4步:生成自签名证书
如果你不想花钱让CA签名,或者只是测试SSL的具体实现。那么,现在便可以着手SSL证书生成了。
需要注意的是,在使用自签名的临时证书时,浏览器会提示证书的颁发机构是未知的。
说明:crt上有证书持有人的信息,持有人的公钥,以及签署者的签名等信息。如果有用户安装了这个证书的话,那么就说明了大家已经信任这个证书了,那么也会拥有了公钥,例如服务器认证,客户端认证,或者签署其他证书。
第5步:安装私钥和证书
将私钥和证书文件复制到Apache的配置目录下即可,在Mac 10.10系统中,复制到/etc/apache2/目录中即可。那么SSL证书生成的步骤就结束了。
ssl证书快过期了怎么办
SSL数字证书过期之后将无法继续使用,您需要在证书到期前及时续费,并重新绑定域名和提交审核。
审核通过后,您将获得一张新的数字证书,您需要在您的服务器上安装新的数字证书来替换即将过期的证书。
IIS服务器ssl证书安装教程
在证书控制台下载IIS版本证书,下载到本地的是一个压缩文件,解压后里面包含.pfx文件是证书文件,pfx_password.txt是证书文件的密码。
友情提示:每次下载都会产生新密码,该密码仅匹配本次下载的证书。如果需要更新证书文件,同时也要更新密码。
申请证书时如果没有选择系统创建CSR,则没有该文件,请选择其它服务器下载.crt文件,利用openssl命令自己生成pfx证书。
1、IIS6
(1)证书导入
•开始-〉运行-〉MMC;
•启动控制台程序,选择菜单“文件”中的”添加/删除管理单元”->“添加”,从“可用的独立管理单元”列表中选择“证书”->选择“计算机帐户”;
•在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉”导入”,根据”证书导入向导”的提示,导入PFX文件(此过程当中有一步非常重要:“根据证书内容自动选择存储区”)。
•安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到证书信息。
(2)分配服务器证书。
2、IIS7/IIS8
(1)证书导入
•开始-〉运行-〉MMC;
•启动控制台程序,选择菜单“文件”中的”添加/删除管理单元”->“添加”,从“可用的独立管理单元”列表中选择“证书”->选择“计算机帐户”;
•在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉”导入”,根据”证书导入向导”的提示,导入PFX文件(此过程当中有一步非常重要:“根据证书内容自动选择存储区”)。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到证书信息。
(2)分配服务器证书
•打开IIS8.0管理器面板,找到待部署证书的站点,单击“绑定”。
•设置参数选择“绑定”->“添加”->“类型选择https”->“端口443”->“ssl证书【导入的证书名称】”->“确定”。
成都创新互联公司公司2013年成立,是专业互联网技术服务公司,拥有项目
网站设计、成都网站建设网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元合肥做网站,已为上家服务,为合肥各地企业和个人服务,联系电话:18982081108SSL缺省端口为443端口,请不要随便修改。
ssl证书制作步骤看完后,是不是觉得很简单呢!其实只要我们耐心一点,结合正确的步骤,是很容易操作的。时刻关注创新互联,每天给你带来不一样的文章体验。
标题名称:ssl证书制作步骤SSL证书快过期了怎么办
网站地址:
http://chengdu.cdxwcx.cn/article/socgho.html