一、ssl證書生成方法有什么步驟?
第1步:生成私鑰
我們一般運(yùn)用openSSL這個(gè)工具來生成一個(gè)RSA私鑰。
說明:生成rsa私鑰,des3算法,2048位強(qiáng)度,server.key是秘鑰文件名。一般生成私鑰,需要至少一個(gè) 4位的密碼。
第2步: CSR生成私鑰后,那么此時(shí)就可以創(chuàng)建csr文件了。
此時(shí)可以有兩種選擇。理想情況下,可以將證書發(fā)送給證書頒發(fā)機(jī)構(gòu)(SSL證書頒發(fā)機(jī)構(gòu)是什么),CA驗(yàn)證過請求者的身份之后,會出具簽名證書(很貴)。
說明:需要依次輸入國家,地區(qū),城市,組織,組織單位,Common Name和Email。其中Common Name,可以寫自己的名字或者域名,如果要支持https,Common Name應(yīng)該與域名保持一致,否則會引起瀏覽器警告。
第3步:刪除私鑰中的密碼
在第1步創(chuàng)建私鑰的過程中,由于必須要指定一個(gè)密碼??墒且话氵@個(gè)密碼都會有副作用,這個(gè)副作用是每次 Apache啟動(dòng)Web服務(wù)器時(shí),要求重新輸入密碼,因此這個(gè)很不方便。要?jiǎng)h除私鑰中的密碼,操作如下:
cp server.key server.key.org
openSSL rsa -in server.key.org -out server.key
第4步:生成自簽名證書
如果你不想花錢讓CA簽名,或者只是測試SSL的具體實(shí)現(xiàn)。那么,現(xiàn)在便可以著手SSL證書生成了。
需要注意的是,在使用自簽名的臨時(shí)證書時(shí),瀏覽器會提示證書的頒發(fā)機(jī)構(gòu)是未知的。
二、SSL證書能轉(zhuǎn)移嗎?
可以,有些用戶會遇到這樣的情況,在遷移網(wǎng)站到其他服務(wù)器的時(shí)候,網(wǎng)站原本有在使用SSL證書,網(wǎng)站數(shù)據(jù)庫和文件遷移過去是沒有問題的,可直接打包。一般我們的做法就是,直接先將域名解析到新的服務(wù)器IP,等待生效之后直接自動(dòng)申請新的SSL證書,然后再將數(shù)據(jù)庫導(dǎo)入和文件遷移即可。但是,如果我們需要將原來服務(wù)器中的SSL證書文件遷移也是可以的。
三、域名ssl證書怎么安裝?
1.首先,要申請SSL證書,然后確認(rèn)證書類型。填寫信息,綁定一個(gè)域名,這個(gè)域名一定要正確,還有電子郵箱;
2.申請證書的郵箱和密碼一定要填寫正確,不然的話給你發(fā)信息是收不到的;
3.接下來我們要驗(yàn)證一下身份,然后手動(dòng)解析域名,完了之后配置證書到服務(wù)器就可以了。
ssl證書生成方法有什么步驟?SSL證書能轉(zhuǎn)移嗎?上文給大家介紹了ssl證書生成方法,大家可以按照方法來實(shí)際操作下。
西部數(shù)碼(west.cn)是經(jīng)工信部、ICANN、CNNIC認(rèn)證的全球頂級域名注冊服務(wù)機(jī)構(gòu),是中國五星級域名注冊商!有超過2000萬個(gè)域名通過西部數(shù)碼注冊并管理,超過100萬個(gè)網(wǎng)站托管在西部數(shù)碼云服務(wù)器和虛擬主機(jī)。西部數(shù)碼支持?jǐn)?shù)十個(gè)頂級域名的注冊與管理,支持批量查詢、批量注冊、批量解析、智能解析、批量過戶等便捷好用的功能,擁有非常好的使用體驗(yàn)。
目前,西部數(shù)碼域名注冊正在特價(jià),最低僅需1元!
更多詳情請見:http://www.ps-sw.cn/services/domain/
西部數(shù)碼域名搶注預(yù)定,支持搶注各類高價(jià)值老域名,支持“建站歷史、百度收錄、百度權(quán)重、歷史外鏈、百度評價(jià)、搜狗反鏈”等綜合檢索功能,共計(jì)26項(xiàng)!可快速精準(zhǔn)定位到您想要定位到的各類精品域名!同時(shí),西部數(shù)碼域名搶注集成了全球多個(gè)搶注商(近200個(gè)搶注商,還將陸續(xù)增加),整理出13條搶注通道,從根本上提升了搶注成功率!
其中,1號通道,實(shí)測搶注成功率高達(dá)99% 。每天西部數(shù)碼預(yù)釋放功能還會釋放若干優(yōu)質(zhì)過期域名,可以直接搶注競拍。
趕緊預(yù)訂搶注心儀的優(yōu)質(zhì)域名吧:http://www.ps-sw.cn/booking/