SSL證書(shū)百科

常見(jiàn)問(wèn)題

• 問(wèn)：如何制作SSL證書(shū)？

  答：1、購(gòu)買(mǎi)證書(shū)。需要到SSL證書(shū)服務(wù)商或可信CA機(jī)構(gòu)頒發(fā)機(jī)構(gòu)購(gòu)買(mǎi)。2、提交域名訂單。然后提交你的域名。其實(shí)這個(gè)過(guò)程也會(huì)決定證書(shū)的類(lèi)型。3、驗(yàn)證域名。去域名注冊(cè)商根據(jù)系統(tǒng)提示進(jìn)行操作分析，銀行級(jí)OV、EV實(shí)名認(rèn)證接聽(tīng)電話核實(shí)身份。4、取得SSL證書(shū)。幾分鐘后，刷新界面下載證書(shū)，包括各種服務(wù)器環(huán)境類(lèi)型的SSL證書(shū)。5、安裝SSL證書(shū)。SSL證書(shū)可以根據(jù)教程配置到服務(wù)器上，也可以讓發(fā)行機(jī)構(gòu)安裝SSL證書(shū)。

• 問(wèn)：如何進(jìn)場(chǎng)SSL證書(shū)格式轉(zhuǎn)換？

  答：不同的Web服務(wù)器支持不同的證書(shū)格式。您需要將簽發(fā)的證書(shū)轉(zhuǎn)換為適用于當(dāng)前Web服務(wù)器的格式，以便正常安裝SSL證書(shū)。本文介紹了如何轉(zhuǎn)換證書(shū)格式。您可以參考以下方法實(shí)現(xiàn)證書(shū)格式之間的轉(zhuǎn)換：將JKS格式證書(shū)轉(zhuǎn)換為PFX格式您可以使用JDK自帶的Keytool工具，將JKS格式證書(shū)文件轉(zhuǎn)換為PFX格式。例如，您可以執(zhí)行以下命令，并將其轉(zhuǎn)換為PFX格式。cert_name.jks證書(shū)文件轉(zhuǎn)換為cert_name.pfx證書(shū)文件。keytool-importkeystore-srckeystoreD:\.jks-destkeystoreD:\.pfx-srcstoretypeJKS-deststoretypePKCS12(本文證書(shū)名稱(chēng)為cert_name例如：證書(shū)文件名稱(chēng)為例cert_name.pem，證書(shū)密鑰文件名稱(chēng)為cert_name.key。在實(shí)際使用過(guò)程中，您需要cert_name更換為您的證書(shū)名稱(chēng)。)（Keytool該工具是JDK中自帶的密鑰管理工具，可以制作出來(lái)Keystore（jks）您可以從官方地址下載JDK工具包獲取格式證書(shū)文件。JDK\jre\bin\security\目錄下。）將PFX格式證書(shū)轉(zhuǎn)換為JKS格式您可以使用JDK自帶的Keytool工具，將PFX格式證書(shū)文件轉(zhuǎn)換為JKS格式。例如，您可以執(zhí)行以下命令，并將其轉(zhuǎn)換為JKS格式。cert_name.pfx證書(shū)文件轉(zhuǎn)換為cert_name.jks證書(shū)文件。keytool-importkeystore-srckeystoreD:\.pfx-destkeystoreD:\.jks-srcstoretypePKCS12-deststoretypeJKS將PEM，KEY或CRT格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)您可以使用OpenSSL工具，將KEY格式密鑰文件，PEM或CRT格式公鑰文件轉(zhuǎn)換為PFX格式證書(shū)文件。例如，將您的KEY格式密鑰文件轉(zhuǎn)換為PFX格式證書(shū)文件。cert_name.keyPEM格式公鑰文件cert_name.pem復(fù)制到OpenSSL工具安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL工具安裝目錄cert_name.jks證書(shū)文件。opensslpkcs12-export-out.pfx-inkey.key-in.pem將PFX格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)PEM，KEY或CRT格式您可以使用OpenSSL工具將PFX格式證書(shū)文件轉(zhuǎn)換為KEY格式密鑰文件，PEM或CRT格式公鑰文件。例如，您的PFX格式證書(shū)文件cert_name.pfx復(fù)制到OpenSSL安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書(shū)文件和KEY格式密鑰文件cert_name.key。執(zhí)行opensslpkcs12-in.pfx-nokeys-out.pem。執(zhí)行opensslpkcs12-in.pfx-nocerts-out.key-nodes。將CER格式證書(shū)轉(zhuǎn)化為PEM格式您可以使用OpenSSL工具將CER格式證書(shū)文件轉(zhuǎn)換為PEM格式證書(shū)。例如，將您的CER格式證書(shū)文件cert_name.cer復(fù)制到OpenSSL安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書(shū)文件。opensslx509-in.cer-out.pem-outformPEM將PEM格式證書(shū)轉(zhuǎn)化為CER格式您可以使用OpenSSL工具將PEM格式證書(shū)文件轉(zhuǎn)換為CER格式證書(shū)文件。例如，將您的PEM格式證書(shū)文件cert_name.pem復(fù)制到OpenSSL安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL安裝目錄cert_name.cer證書(shū)文件。opensslx509-in.pem-out.cer-outformDER

• 問(wèn)：如何進(jìn)行SSL證書(shū)獲?。?/p>

  答：SSL證書(shū)需要申請(qǐng)，具體申請(qǐng)步驟如下:第一步是生成并提交CSR(簽署證書(shū)請(qǐng)求)文件CSR文件通常可以在線生成（或在服務(wù)器上生成），系統(tǒng)生成兩個(gè)密鑰，公鑰CSR和密鑰KEY。在選擇SSL證書(shū)申請(qǐng)后，提交訂單，并將生成的CSR文件提交給證書(shū)所在的CA發(fā)行機(jī)構(gòu)。第二步是驗(yàn)證CA機(jī)構(gòu)CA機(jī)構(gòu)提交SSL證書(shū)申請(qǐng)有兩種驗(yàn)證方式：第一個(gè)是域名認(rèn)證。系統(tǒng)會(huì)自動(dòng)將驗(yàn)證郵件發(fā)送到域名管理員的郵箱(該郵箱是通過(guò)WHOIS信息查詢的域名聯(lián)系人郵箱)。管理員收到電子郵件后，點(diǎn)擊我確認(rèn)，完成電子郵件驗(yàn)證。所有型號(hào)的SSL證書(shū)都必須進(jìn)行域名認(rèn)證。二是企業(yè)相關(guān)信息認(rèn)證。對(duì)于申請(qǐng)SSL證書(shū)或EVSL證書(shū)的企業(yè)，除域名認(rèn)證外，還必須手動(dòng)核實(shí)企業(yè)的相關(guān)信息和信息，以確保企業(yè)的真實(shí)性。第三步，CA機(jī)構(gòu)頒發(fā)證書(shū)由于SSL證書(shū)申請(qǐng)的型號(hào)不同，驗(yàn)證的材料和方法也不同，所以頒發(fā)時(shí)間也不同。申請(qǐng)DVSSL證書(shū)最早10分鐘左右即可頒發(fā)。申請(qǐng)OVSSL證書(shū)或EVSSL證書(shū)的，一般3-7個(gè)工作日即可頒發(fā)。最后，將收到的SSL證書(shū)正確安裝在服務(wù)器上SSL證書(shū)需要申請(qǐng)，具體申請(qǐng)步驟如下:第一步是生成并提交CSR(簽署證書(shū)請(qǐng)求)文件CSR文件通?？梢栽诰€生成（或在服務(wù)器上生成），系統(tǒng)生成兩個(gè)密鑰，公鑰CSR和密鑰KEY。在選擇SSL證書(shū)申請(qǐng)后，提交訂單，并將生成的CSR文件提交給證書(shū)所在的CA發(fā)行機(jī)構(gòu)。第二步是驗(yàn)證CA機(jī)構(gòu)CA機(jī)構(gòu)提交SSL證書(shū)申請(qǐng)有兩種驗(yàn)證方式：第一個(gè)是域名認(rèn)證。系統(tǒng)會(huì)自動(dòng)將驗(yàn)證郵件發(fā)送到域名管理員的郵箱(該郵箱是通過(guò)WHOIS信息查詢的域名聯(lián)系人郵箱)。管理員收到電子郵件后，點(diǎn)擊我確認(rèn)，完成電子郵件驗(yàn)證。所有型號(hào)的SSL證書(shū)都必須進(jìn)行域名認(rèn)證。二是企業(yè)相關(guān)信息認(rèn)證。對(duì)于申請(qǐng)SSL證書(shū)或EVSL證書(shū)的企業(yè)，除域名認(rèn)證外，還必須手動(dòng)核實(shí)企業(yè)的相關(guān)信息和信息，以確保企業(yè)的真實(shí)性。第三步，CA機(jī)構(gòu)頒發(fā)證書(shū)由于SSL證書(shū)申請(qǐng)的型號(hào)不同，驗(yàn)證的材料和方法也不同，所以頒發(fā)時(shí)間也不同。申請(qǐng)DVSSL證書(shū)最早10分鐘左右即可頒發(fā)。申請(qǐng)OVSSL證書(shū)或EVSSL證書(shū)的，一般3-7個(gè)工作日即可頒發(fā)。最后，將收到的SSL證書(shū)正確安裝在服務(wù)器上

熱門(mén)SSL證書(shū)產(chǎn)品推薦

證書(shū)等級(jí)	DV（域名級(jí)）SSL證書(shū)	OV（企業(yè)級(jí)）SSL證書(shū)
適用場(chǎng)景	個(gè)人網(wǎng)站、企業(yè)測(cè)試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書(shū)	¥ 150 /年   ¥ 400 /3年 立即購(gòu)買(mǎi)	¥ 720 /年   ¥ 2000 /3年 立即購(gòu)買(mǎi)
通配符證書(shū)	¥ 550 /年   ¥ 1500 /3年 立即購(gòu)買(mǎi)	¥ 1500 /年   ¥ 4200 /3年 立即購(gòu)買(mǎi)