SSL證書(shū)百科

常見(jiàn)問(wèn)題

• 問(wèn)：SSL證書(shū)驗(yàn)證過(guò)程有什么？

  答：我們知道證書(shū)鏈的概念，所以，通過(guò)服務(wù)器返回網(wǎng)站證書(shū)路徑，我們通過(guò)終端證書(shū)-中間證書(shū)-根證書(shū)逐步驗(yàn)證，如果在信任證書(shū)列表中找到根證書(shū)可以簽署證書(shū)鏈上的證書(shū)，證書(shū)是信任的。這很容易實(shí)現(xiàn)，因?yàn)镴avaJDK幫助我們實(shí)現(xiàn)了必要的驗(yàn)證邏輯，并且對(duì)客戶端是透明的，使用默認(rèn)的TrustManager：SSLContextcontext=SSLContext.getInstance("TLS");///Trustmanager傳null將使用系統(tǒng)默認(rèn)的“SunX509”TrustManagercontext.init(null,null,null);URLurl=newURL("https://www.baidu.com");HttpsURLConnectionconnection=(HttpsURLConnection)url.openConnection();connection.setSSLSocketFactory(context.getSocketFactory());InputStreamis=connection.getInputStream();當(dāng)SSLContextinit方法的第二個(gè)參數(shù)傳輸?shù)絥ull時(shí)，Trustmanager將使用默認(rèn)的Sunx509實(shí)現(xiàn)，代碼如下：TrustManagerFactorymgr=TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())mgr.init((KeyStore)null);TrustManager[]var2=var4.getTrustMan·agers();當(dāng)然，功能也可以在TrustManager上擴(kuò)展，但除非場(chǎng)景極其特殊，否則一般不建議做。上述驗(yàn)證方法在Android系統(tǒng)中基本相似。在啟動(dòng)REST接口訪問(wèn)時(shí)，可以根據(jù)場(chǎng)景使用不同的驗(yàn)證方法。那么，當(dāng)網(wǎng)站嵌入網(wǎng)站時(shí)，如何保證訪問(wèn)的安全呢？以下是網(wǎng)站的一些方法：當(dāng)webview加載頁(yè)面時(shí)，將對(duì)證書(shū)進(jìn)行驗(yàn)證。當(dāng)驗(yàn)證錯(cuò)誤時(shí)，將回調(diào)該方法。Ssleror對(duì)象將傳遞證書(shū)。您可以在這里進(jìn)行自定義驗(yàn)證。自定義驗(yàn)證邏輯可以對(duì)傳入的證書(shū)進(jìn)行任何自定義驗(yàn)證。同時(shí)，通過(guò)以上分析，可以看出，要求的安全取決于客戶端和服務(wù)器之間的許多合同。同時(shí)，客戶端對(duì)證書(shū)的驗(yàn)證是整個(gè)保證的基礎(chǔ)。v

• 問(wèn)：證書(shū)轉(zhuǎn)換方法及常見(jiàn)格式都有什么？

  答：SSL證書(shū)格式主要是公鑰證書(shū)格式標(biāo)準(zhǔn)X.PEM和DER定義在509中、PKCS中定義PKCS#7和PKCS#12、Tomcat專(zhuān)用JKS。SSL證書(shū)的常見(jiàn)格式及轉(zhuǎn)化方法如下：常見(jiàn)的SSL證書(shū)格式DER：DistinguishedencodingRules縮寫(xiě)，二進(jìn)制編碼的證書(shū)格式，相當(dāng)于PEM格式的二進(jìn)制版本，證書(shū)后綴有：.DER.CER.CRT，Java平臺(tái)主要用于Java平臺(tái)PEM:PrivacyEnhancedMail的縮寫(xiě)，Base64編碼的證書(shū)格式，是將Base64二進(jìn)制版本編碼后，以“—–BEGIN開(kāi)頭，“……”—–END結(jié)尾。證書(shū)的后綴有：.PEM.CER.CRT，主要用于Apache和Nginx。PKCS#7:PKCS（Public-KeyCryptographyStandards）PKCS標(biāo)準(zhǔn)中的PKCS#7（CryptographicMessageSyntaxStandard）。它不包含私鑰，單獨(dú)存儲(chǔ)證書(shū)鏈和用戶證書(shū)。證書(shū)后綴如下：.P7B.P7C.SPC，主要用于Tomcat和Windowsserver。PKCS#12：PKCS（Public-KeyCryptographyStandards）PKCS#12標(biāo)準(zhǔn)PKCS#（PersonalInformationExchangeSyntaxStandard）。它包含私鑰、證書(shū)鏈、用戶證書(shū)和密碼。證書(shū)后綴有：.P12.PFX，主要用于Windowsserver。JKS:JavaKeyStore縮寫(xiě)，包含私鑰、證書(shū)鏈、用戶證書(shū)，并設(shè)置密碼。證書(shū)后綴為.jks。主要用于Tomcat。SSL證書(shū)格式轉(zhuǎn)換方法Webtrust認(rèn)證的CA機(jī)構(gòu)頒發(fā)的證書(shū)通常只提供PEM格式或PKCS#7格式。如果需要其他證書(shū)格式，可以使用以下常用方法進(jìn)行格式轉(zhuǎn)換。使用OpenSSL、Keytool轉(zhuǎn)化1．pem轉(zhuǎn)換pfxopensslpkcs12-export-in'test.pem'-inkey'test.key'-out'test.p12'-passoutpass:1234562．pem轉(zhuǎn)換jksopensslpkcs12-export-in'test.pem'-inkey'test.key'-out'test.p12'-passoutpass:123456keytool-importkeystore-srckeystore'test.p12'-srcstoretypePKCS12-destkeystore'test.jks'-srcstorepass123456-deststorepass1234563．pfx轉(zhuǎn)換pemopensslpkcs12-intest.p12-passinpass:123456-outtest3.pem-nodes4．pfx轉(zhuǎn)換jkskeytool-importkeystore-srckeystore'test.p12'-srcstoretypePKCS12-destkeystore'test.jks'-srcstorepass123456-deststorepass1234565．jks轉(zhuǎn)換pemkeytool-importkeystore-srckeystore'test.jks'-srcstoretypejks-destkeystore'test.p12'-deststoretypePKCS12-srcstorepass123456-deststorepass123456opensslpkcs12-intest.p12-passinpass:123456-outtest3.pem-nodes6．jks轉(zhuǎn)化pfxkeytool-importkeystore-srckeystore'test.jks'-srcstoretypejks-destkeystore'test.p12'-deststoretypePKCS12-srcstorepass123456-deststorepass123456SSL

• 問(wèn)：SSL證書(shū)文件有哪些？

  答：1、.key文件：SSL證書(shū)私鑰文件，包括SSL證書(shū)私鑰，是信息內(nèi)容的中心；2、.csr文件:文件包括證書(shū)的公共密鑰和公司內(nèi)部的一些重要秘密信息，用戶只有在請(qǐng)求簽名后才能直接生成證書(shū)；3、.crt文件：本文件包含S證書(shū)的公共密鑰、簽名信息和不同類(lèi)型的認(rèn)證信息。通常，各種簽名和簽名證書(shū)都在這類(lèi)文件中，如IP；4、.pem文件：與其他后綴文件相比，該文件更為罕見(jiàn)，其中包含了證書(shū)的私密鑰和其他部分證書(shū)的重要信息。

熱門(mén)SSL證書(shū)產(chǎn)品推薦

證書(shū)等級(jí)	DV（域名級(jí)）SSL證書(shū)	OV（企業(yè)級(jí)）SSL證書(shū)
適用場(chǎng)景	個(gè)人網(wǎng)站、企業(yè)測(cè)試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書(shū)	¥ 150 /年   ¥ 400 /3年 立即購(gòu)買(mǎi)	¥ 720 /年   ¥ 2000 /3年 立即購(gòu)買(mǎi)
通配符證書(shū)	¥ 550 /年   ¥ 1500 /3年 立即購(gòu)買(mǎi)	¥ 1500 /年   ¥ 4200 /3年 立即購(gòu)買(mǎi)