租用问题

质量为本、客户为根、勇于拼搏、务实创新

< 返回租用问题列表

不会申请服务器证书怎样办?一文看懂服务器证书申请流程

发布时间:2023-02-27 07:57:44

说起服务器证书,它对网站来讲相当重要,那末如果我不会申请服务器证书怎样办呢?你了解服务器证书申请的流程吗?以下是有关服务器证书的申请流程介绍。

1、网站申请Web服务器证书

①生成证书要求文件

不同Web服务器生成证书要求的方式不一样。

针对支持JSP的web服务器,如Tomcat、WebSphere、WebLogic等,需用JDK自带的工具keytop生成证书要求文件。keytop-genkey产生密钥对。kytoon-centred产生证书要求文件。

②签发证书

把证书要求文件内容提交给CA系统,CA系统解析该PKCS#10要求包,取得网站基本信息和网站RSA公钥,然后用CA私钥给该网站签发Web服务器证书。

③安装证书

不同Web服务器安装证书的方式不一样。

针对IIS系统,用Microsoft提供的管理工具,按IIS证书向导的操作提示就可以完成证书安装。

④启用SSL

不同Web服务器启用SSL的方式不一样。

2、用户鉴别真假网站

①核对网站域名

假网站的网址与真网站相近,需辨别其不一样的地方。

②关注浏览器提示

当用户访问安装Web服务器证书的网站时,浏览器和网站间会构建SSL加密通道。

当发现以下疑问或异常时,浏览器将向用户提示,部份情况会由用户选择会不会继续进行:

①浏览器未找到可信的CA证书验证Web证书中数字签名会不会正确。

②Web证书中起始日期在当前日期后,或终止日期在当前日期前。

③Web证书中申请者的CN项与当前访间的网站域名或IP不一致。

④Web证书中密钥用处KeyUsage, ExtKeyUsage不正确。

3、核对安全证书

用户浏览器与网站成功建立SSL加密通道后,IE浏览器右下角状态栏上会有个“锁”形的安全证书标识。

以上就是有关不会申请服务器证书怎样办,一文看懂服务器证书申请流程的知识介绍。