随着互联网信息技术的迅猛发展,衍生出来的数字、服务器证书等专业名字,正是因为有这些加密技术的存在,才使得我们无论是在浏览网页、登录账号密码还是网上交易,都使得我们的个人隐私得到保护。这其中很大功劳都得归功于服务器证书,服务器证书也叫ssl证书,主要用于数字加密。而ssl证书从用途与期限可以划分为很多类型。那么30天ssl证书怎么申请?具体有哪些流程?一起来看看。
30天ssl证书怎么申请
1、制作csr文件。
csr就是certificate signing request证书请求文件。这个文件是由申请人制作,在制作的同时,系统会产生2个密钥,一个是公钥就是这个csr文件,另外一个是私钥,存放在服务器上。要制作csr文件,申请人可以参考web server的文档,一般apache等,使用openssl命令行来生成key+csr2个文件,tomcat,jboss,resin等使用keytool来生成jks和csr文件,iis通过向导建立一个挂起的请求和一个csr文件。
2、ca认证。
将csr提交给ca,ca一般有2种认证方式:
1)、域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;
2)、企业文档认证,需要提供企业的营业执照。一般需要3-5个工作日。也有需要同时认证以上2种方式的证书,叫ev证书,这种证书可以使ie7以上的浏览器地址栏变成绿色,所以认证也最严格。
3、证书的安装。
在收到ca的证书后,可以将证书部署上服务器,一般apache文件直接将key+cer复制到文件上,然后修改httpd.conf文件;tomcat等,需要将ca签发的证书cer文件导入jks文件后,复制上服务器,然后修改server.xml;iis需要处理挂起的请求,将cer文件导入。在这里,小编要提醒一下,如果在证书安装,出现错误,可上寻求帮助。
ssl证书的优点
一般说来,在网上进行电子商务交易时,交易双方需要使用数字签名来表明自己的身份,并使用数字签名来进行有关的交易操作。随着电子商务的盛行,数字签章的颁发机构ca中心将为电子商务的发展提供可靠的安全保障。
一个有效、可信的ssl数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息,私用密钥用于解译加密的信息。因此,浏览器指向一个安全域时,ssl将同步确认服务器和客户端,并创建一种加密方式和一个唯一的会话密钥。一般而言,由ca业界发出的数字证书,有别于国内浏览器业者比对域名信息等方式,采取更为严格的企业及所有权验证,为电商环境树立更为可信的运作环境。
如果您的网站使用ssl证书(ssl certificates),并显示了签章(secured seal),您的客户就知道他们的交易安全可靠,并且充分信赖您的网站。
ssl证书错误及解决方法
错误一:浏览网页的时候突然弹出ssl连接错误
解决方法:
1、按下“win+r”组合键打开运行,在运行框中输入:inetcpl.cpl点击确定打开“internet选项”;
2、切换到【高级】选项卡;
3、在设置框中勾选“使用ssl 3.0”、“使用ssl1.0”、“使用ssl 1.1”、“使用ssl 1.2”点击应用并点击确定;
4、重启浏览器即可解决ssl连接错误!
错误二:使用匿名diffie-hellman(adh)算法时会收到”no shared cipher”错误。
原因:在默认情况下,出于安全原因,openssl并不启用adh算法。仅在用户确实明白了这个算法的副作用时,才可以启用此算法。
解决方法:为了使用匿名diffie-hellman(adh)算法,用户必须在编译openssl时使用”-dssl_allow_adh”配置选项,并在sslciphersuite指令中添加”adh”。
错误三:ssl证书包含的域名与网站地址不一致。
原因:每一个ssl证书所对应的域名都具有唯一性,是一个全域名fqdn。当网站出具的证书所包含的域名和网站域名不一致,系统就会自动发出报告,提示证书域名不匹配。
解决方法:需要重新申请ssl证书。如有相同主域名的多站点,则要申请多域名ssl证书。ssl盾拥有多种不同品牌的多域名ssl证书,用户可根据自身需求选择。
错误四:网站证书不是由受信任的证书颁发机构颁发。
原因:这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。
解决方法:浏览器中选项→内容选项卡→证书-→导入即可。
错误五:网站证书已过期或还未生效。
原因:出现这种情况一般是电脑系统日期错误,另一种就是证书以及过了有效期,则需要续费。
解决方法:可查看该证书信息的有效起止日期,确定证书是否在有效期内,如在的话需查看电脑日期是否正确。否则就是第二种原因,ssl证书不在有效期内,需尽快联系证书颁发厂商,进行续费。
30天ssl证书怎么申请?小编在上文也做了详细的阐述,相信有认真阅读过上文的朋友们也都清楚了30天ssl证书的申请流程。此外,为了让各位对ssl证书有更深入的认识,小编还向各位介绍ssl证书的优点及ssl证书错误及解决方法,希望这两方面的内容能给你带来帮助。如果你还想了解更多关于ssl证书方面的内容,可上,浏览并加以学习。