你知道如何創(chuàng )建ssl證書(shū)嗎？

??對于網(wǎng)站來(lái)說(shuō)，要想更好的運營(yíng)網(wǎng)站，創(chuàng )建SSLssl/' target='_blank'>證書(shū)是很有必要的，它不僅能對網(wǎng)站信息進(jìn)行加密，最重要的是，能保護用戶(hù)的個(gè)人隱私信息，SSL證書(shū)有不同的類(lèi)型，現在可以到專(zhuān)業(yè)的平臺申請，比如。本文將對如何創(chuàng )建證書(shū)進(jìn)行簡(jiǎn)單介紹。

??SSL證書(shū)是什么

??SSL證書(shū)（Secure Socket Layer的縮寫(xiě)）是Netscape設計開(kāi)發(fā)的，用于保護服務(wù)器和客戶(hù)端之間的在線(xiàn)交易。通過(guò)在客戶(hù)端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道（Secure socket layer(SSL)安全協(xié)議。該安全協(xié)議主要用來(lái)提供對用戶(hù)和服務(wù)器的認證；對傳送的數據進(jìn)行加密和隱藏；確保數據在傳送中不被改變，即數據的完整性，現已成為該領(lǐng)域中全球化的標準。

??SSL證書(shū)的作用

??SSL證書(shū)將會(huì )帶來(lái)前所未有的安全加密和更快速的訪(fǎng)問(wèn)體驗

??1 防止中間人流量劫持

??2 Https加密使網(wǎng)站更安全

??3 保障用戶(hù)隱私信息安全

??4 幫助用戶(hù)識別釣魚(yú)網(wǎng)站

??5 http將被標記“不安全”

??6 提升搜索排名

??7 提升公司形象和可信度

??創(chuàng )建SSL證書(shū)的方法

??1：先下載安裝Java JDK:http://wap.friendlycc.com.cn/

??2：安裝完后，根據實(shí)際的路徑找到keytool.exe，如我的在此路徑：C:Program Files (x86)Javajdk1.8.0_101binkeytool.exe

??3：生成keystore。打開(kāi)命令行（cmd)，去到keytool所在的路徑，運行keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore d:mykeystorekeystore.p12 -validity 3650 -ext san=ip:192.168.100.132 -dname "CN=garyyan, OU=mycompany, O=mycompany, L=gd, ST=gd, C=china"

??此命令中間只需要輸入密碼，就能生成keystore，假設密碼是：123456

??其中：

??1）keystore可理解為一個(gè)數據庫，可以存很多個(gè)組數據。

??每組數據主要包含下面兩種數據：

??a:密鑰實(shí)體（Key entity）——密鑰（secret key）又或者是私鑰和配對公鑰（采用非對稱(chēng)加密）

??b:可信任的證書(shū)實(shí)體（trusted certificate entries）——只包含公鑰

??2）-keystore d:mykeystorekeystore.p12，指定在d:mykeystore（先要手動(dòng)創(chuàng )建此文件夾），生成keystore:keystore.p12

??3）-alias tomcat，為其指明在keystore中的唯一的別名：tomcat ，因為keystore中可能還存有其它的別名，如：tomcat 2

??4）-storetype PKCS12指明密鑰倉庫類(lèi)型是PKCS12

??5）-keyalg RSA，指定加密算法,本例中的采用通用的RAS加密算法

??6）-keysize 2048指定密鑰的長(cháng)度為2048

??7）-validity 3650 指定證書(shū)的有效期為3650天

??8）-ext san=ip:192.168.100.132請根據你的服務(wù)器的IP地址設置，如果不進(jìn)行設置，客戶(hù)端在訪(fǎng)問(wèn)的時(shí)候可能會(huì )報錯

??9）-dname “CN=garyyan, OU=mycompany,O=mycompany,L=gd, ST=gd, C=china”

??其中：”CN=(名字與姓氏), OU=(組織單位名稱(chēng)), O=(組織名稱(chēng)), L=(城市或區稱(chēng)), ST=(州或省份名稱(chēng)), C=(單位的兩字母國家代碼)”，我在測試的過(guò)程中發(fā)現隨便填就行

??4：導出公鑰證書(shū)（主要用于客戶(hù)端）：

??運行命令：keytool -export -keystore d:mykeystorekeystore.p12 -alias tomcat -file mycer.cer -storepass 123456

??其中：

??1）-keystore d:mykeystorekeystore.p12 是指上面的keystore文件

??2）-alias tomcat是指定別名為tomcat的那一組

??3）-file mycer.cer指定在當前目錄生成名為mycer.cer的證書(shū)

??4）-storepass 123456是上面生成keystore 所用的密碼

??以上就是今天對如何創(chuàng )建ssl證書(shū)的簡(jiǎn)單介紹，有需求的朋友可以到一些專(zhuān)業(yè)的平臺申請，比如特網(wǎng)，如需獲取更多新鮮資訊，之后請繼續關(guān)注本站。