網(wǎng)站ssl證書(shū)如何申請？如何給網(wǎng)站添加ssl證書(shū)？
發(fā)布時(shí)間：2022-05-12 14:01
來(lái)源：新網(wǎng)
閱讀：121
作者：網(wǎng)絡(luò )
欄目： 服務(wù)器
歡迎投稿：712375056
??ssl證書(shū)指的是一種數字證書(shū)，大家在網(wǎng)站建設中使用ssl證書(shū)是非常有必要的，因為有很多好處，那么網(wǎng)站ssl證書(shū)如何申請？如何給網(wǎng)站添加ssl證書(shū)呢？下面就給朋友們具體介紹一下。
??網(wǎng)站ssl證書(shū)如何申請？
??1、生成證書(shū)請求文件CSR
??CSR(Certificate Secure Request)就是證書(shū)請求文件，站長(cháng)進(jìn)行SSL證書(shū)申請的第一步就是要生成CSR證書(shū)請求文件，系統會(huì )產(chǎn)生2個(gè)密鑰，一個(gè)是公鑰就是這個(gè)CSR文件，另外一個(gè)是私鑰，存放在服務(wù)器上。要生成CSR文件，站長(cháng)可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來(lái)生成KEY CSR2個(gè)文件，Tomcat，JBoss，Resin等使用KEYTOOL來(lái)生成JKS和CSR文件，IIS通過(guò)向導建立一個(gè)掛起的請求和一個(gè)CSR文件。
??2、選擇CA機構申請SSL證書(shū)
??CA機構(Certificate Authority )，也就是SSL證書(shū)審核簽發(fā)機構，也稱(chēng)證書(shū)授權機構，作為電子商務(wù)交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。如何選擇CA機構呢?建議考慮以下幾點(diǎn)：
??(1)全球可信，通過(guò)WebTrust國際認證。SSL證書(shū)通用性要好，支持更多的瀏覽器。
??(2)服務(wù)響應快速，24小時(shí)提供技術(shù)支持。因為SSL證書(shū)關(guān)系到網(wǎng)站的安全、可信、正常的運行，關(guān)系到網(wǎng)站的信譽(yù)和銷(xiāo)售，一旦出現問(wèn)題必須第一時(shí)間解決，所以要求CA廠(chǎng)商的服務(wù)和技術(shù)支持必須24小時(shí)提供。
??3、將CSR提交給CA機構認證
??CA機構一般有2種認證方式：
??(1)認證。一般通過(guò)對管理員
郵箱認證的方式，這種方式認證速度快，但是簽發(fā)的證書(shū)中沒(méi)有企業(yè)的名稱(chēng)，只顯示，也就是我們經(jīng)常說(shuō)的
域名型SSL證書(shū)。沃通免費SSL證書(shū)也是屬于域名型SSL證書(shū)。
??(2)企業(yè)文檔認證。需要提供企業(yè)的營(yíng)業(yè)執照。國外SSL證書(shū)申請CA認證一般需要1-5個(gè)工作日，國內比如沃通CA只需要一小時(shí)之內，緊急時(shí)5分鐘，效率比國外SSL證書(shū)申請高很多。
??4、獲取SSL證書(shū)并安裝
??在收到CA機構簽發(fā)的SSL證書(shū)后，將SSL證書(shū)部署到服務(wù)器上，一般APACHE文件直接將KEY CER復制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書(shū)CER文件導入JKS文件后，復制到服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。
??如何為免費SSL證書(shū)
??1、注冊特網(wǎng)會(huì )員，填寫(xiě)用戶(hù)名、密碼、郵箱（一定要填寫(xiě)能收到信息的郵箱）、驗證碼完成注冊。
??2、注冊后先補全個(gè)人信息。
??進(jìn)入后臺“賬戶(hù)信息”補全個(gè)人信息，這一項的填寫(xiě)主要是為了方便客服可以聯(lián)系到你和免費的技術(shù)支持。
??3、下單，提交。
??選擇“免費SSL證書(shū)“，然后提交訂單即可。
??4、進(jìn)入證書(shū)申請環(huán)節。在框內輸入CSR信息
??提交申請
??選擇一種方式驗證域名所有權，這里選擇的是最后一種（文件上傳：就是講指定驗證文件傳到網(wǎng)站，若能訪(fǎng)問(wèn)即可通過(guò)認證。郵箱驗證：選定指定郵箱，此郵箱會(huì )收到確認郵件，點(diǎn)擊鏈接輸入郵件中驗證碼即可通過(guò)認證。DNSCNAME：在
域名解析后臺新增一條CNAME記錄）。
??按要求完成后即可頒發(fā)證書(shū)。
??證書(shū)頒發(fā)后根據您的
web服務(wù)器類(lèi)型在支持中心查看相應的文檔，按說(shuō)明安裝即可。
??其他
??SSL證書(shū)若是遺失或者其他原因找不到需要重新頒發(fā)，可以直接點(diǎn)擊訂單信息內的“重新頒發(fā)”按鈕。
??如何給網(wǎng)站添加SSL證書(shū)？
??登入管官網(wǎng)，進(jìn)入控制面板。
??進(jìn)入注冊頁(yè)面
??注冊個(gè)人基本信息
??填寫(xiě)個(gè)人信息，系統會(huì )根據你的IP自動(dòng)生成一些信息。
??提交后，會(huì )發(fā)生驗證郵件到你注冊信息的郵箱內，所以郵箱要正確，以便獲取驗證碼完成注冊。
??驗證成功后，要么是等待人工審核開(kāi)通，要么是直接提示下載個(gè)人操作證書(shū)。
??安裝個(gè)人證書(shū) ：一般情況下幾分鐘后就可以收到StartSSL審核通過(guò)的郵件了， 直接開(kāi)通，點(diǎn)擊安裝，稍等幾分鐘就會(huì )自動(dòng)在瀏覽器上安裝StartSSL操作證書(shū)了。
??安裝好個(gè)人證書(shū)后，返回控制面板，就可以點(diǎn)擊Authenticate登錄了。
??選擇Validations Wizard選項，選擇Domain name validation，點(diǎn)擊Continue。
??輸入想要安裝證書(shū)的域名（注：不帶www)，下一步。
??選擇域名郵箱后，到郵箱中收取激活郵件，填入驗證碼，通過(guò)驗證。
??返回控制面板，選擇Certificates Wizard選項，選擇WEB Server SSL/TSL Certifites，點(diǎn)擊Continue。
??生成私鑰，為私鑰提供一個(gè)密碼（要用1），最少10位，最大32位。
??將顯示內容保存到本地電腦，名為domainname.key（這個(gè)私鑰是加密的，要用2），繼續點(diǎn)擊下一步。
??輸入你要綁定的，一般是www。
??返回控制面板，選擇左側Tool Box 點(diǎn)擊 Retrieve Certificate，選擇申請證書(shū)的域名，將框中的內容保存到本地電腦，名為domainname.crt文件（要用3），這個(gè)就是域名證書(shū)了。
??注意前面的三個(gè)要用（一個(gè)密碼，一個(gè)domainname.key文件，一個(gè)domainname.crt文件）。
??Nginx配置方法，找到Nginx 的配置目錄，編輯sites-enable下domain.conf文件，修改原有的代碼。
??注意其中紅線(xiàn)劃出的部分，這是你domainname.key文件和domainname.crt文件的位置，當然 你要先上傳上去。
??要求你輸入 密碼，即要用1輸入的密碼。
??網(wǎng)站ssl證書(shū)如何申請？以上就給大家介紹了關(guān)于申請網(wǎng)站ssl證書(shū)的相關(guān)問(wèn)題，大家在申請網(wǎng)站ssl證書(shū)的時(shí)候，就可以參考這些步驟去做，如果還有不明白的地方，可以咨詢(xún)特網(wǎng)。
