新網(wǎng)知識社區(qū)
>
云服務資訊
>正文
網(wǎng)站ssl證書如何申請？如何給網(wǎng)站添加ssl證書？
分類：云服務資訊
編輯：
瀏覽量：100
2021-08-12 14:58:14
??ssl證書指的是一種數(shù)字證書，大家在網(wǎng)站建設中使用ssl證書是非常有必要的，因為有很多好處，那么網(wǎng)站ssl證書如何申請？如何給網(wǎng)站添加ssl證書呢？下面新網(wǎng)就給朋友們具體介紹一下。
??網(wǎng)站ssl證書如何申請？
??1、生成證書請求文件CSR
??CSR(Certificate Secure Request)就是證書請求文件，站長進行SSL證書申請的第一步就是要生成CSR證書請求文件，系統(tǒng)會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。
??2、選擇CA機構申請SSL證書
??CA機構(Certificate Authority )，也就是SSL證書審核簽發(fā)機構，也稱證書授權機構，作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。如何選擇CA機構呢?建議考慮以下幾點：
??(1)全球可信，通過WebTrust國際認證。SSL證書通用性要好，支持更多的瀏覽器。
??(2)服務響應快速，24小時提供技術支持。因為SSL證書關系到網(wǎng)站的安全、可信、正常的運行，關系到網(wǎng)站的信譽和銷售，一旦出現(xiàn)問題必須第一時間解決，所以要求CA廠商的服務和技術支持必須24小時提供。
??3、將CSR提交給CA機構認證
??CA機構一般有2種認證方式：
??(1)域名認證。一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型SSL證書。沃通免費SSL證書也是屬于域名型SSL證書。
??(2)企業(yè)文檔認證。需要提供企業(yè)的營業(yè)執(zhí)照。國外SSL證書申請CA認證一般需要1-5個工作日，國內比如沃通CA只需要一小時之內，緊急時5分鐘，效率比國外SSL證書申請高很多。
??4、獲取SSL證書并安裝
??在收到CA機構簽發(fā)的SSL證書后，將SSL證書部署到服務器上，一般APACHE文件直接將KEY+CER復制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導入JKS文件后，復制到服務器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。
??如何為網(wǎng)站申請免費SSL證書
??1、注冊新網(wǎng)會員，填寫用戶名、密碼、郵箱（一定要填寫能收到信息的郵箱）、驗證碼完成注冊。
??2、注冊后先補全個人信息。
??進入后臺“賬戶信息”補全個人信息，這一項的填寫主要是為了方便客服可以聯(lián)系到你和免費的技術支持。
??3、下單，提交。
??選擇“免費SSL證書“，然后提交訂單即可。
??4、進入證書申請環(huán)節(jié)。在框內輸入CSR信息
??提交申請
??選擇一種方式驗證域名所有權，這里選擇的是最后一種（文件上傳：就是講指定驗證文件傳到網(wǎng)站，若能訪問即可通過認證。郵箱驗證：選定指定郵箱，此郵箱會收到確認郵件，點擊鏈接輸入郵件中驗證碼即可通過認證。DNSCNAME：在域名解析后臺新增一條CNAME記錄）。
??按要求完成后即可頒發(fā)證書。
??證書頒發(fā)后根據(jù)您的web服務器類型在支持中心查看相應的文檔，按說明安裝即可。
??其他
??SSL證書若是遺失或者其他原因找不到需要重新頒發(fā)，可以直接點擊訂單信息內的“重新頒發(fā)”按鈕。
??如何給網(wǎng)站添加SSL證書？
??登入管官網(wǎng)，進入控制面板。
??進入注冊頁面
??注冊個人基本信息
??填寫個人信息，系統(tǒng)會根據(jù)你的IP自動生成一些信息。
??提交后，會發(fā)生驗證郵件到你注冊信息的郵箱內，所以郵箱要正確，以便獲取驗證碼完成注冊。
??驗證成功后，要么是等待人工審核開通，要么是直接提示下載個人操作證書。
??安裝個人證書 ：一般情況下幾分鐘后就可以收到StartSSL審核通過的郵件了， 直接開通，點擊安裝，稍等幾分鐘就會自動在瀏覽器上安裝StartSSL操作證書了。
??安裝好個人證書后，返回控制面板，就可以點擊Authenticate登錄了。
??選擇Validations Wizard選項，選擇Domain name validation，點擊Continue。
??輸入想要安裝證書的域名（注：不帶www)，下一步。
??選擇域名郵箱后，到郵箱中收取激活郵件，填入驗證碼，通過驗證。
??返回控制面板，選擇Certificates Wizard選項，選擇WEB Server SSL/TSL Certifites，點擊Continue。
??生成私鑰，為私鑰提供一個密碼（要用1），最少10位，最大32位。
??將顯示內容保存到本地電腦，名為domainname.key（這個私鑰是加密的，要用2），繼續(xù)點擊下一步。
??輸入你要綁定的二級域名，一般是www。
??返回控制面板，選擇左側Tool Box 點擊 Retrieve Certificate，選擇申請證書的域名，將框中的內容保存到本地電腦，名為domainname.crt文件（要用3），這個就是域名證書了。
??注意前面的三個要用（一個密碼，一個domainname.key文件，一個domainname.crt文件）。
??Nginx配置方法，找到Nginx 的配置目錄，編輯sites-enable下domain.conf文件，修改原有的代碼。
??注意其中紅線劃出的部分，這是你domainname.key文件和domainname.crt文件的位置，當然 你要先上傳上去。
??要求你輸入 密碼，即要用1輸入的密碼。
??網(wǎng)站ssl證書如何申請？以上就給大家介紹了關于申請網(wǎng)站ssl證書的相關問題，大家在申請網(wǎng)站ssl證書的時候，就可以參考這些步驟去做，如果還有不明白的地方，可以咨詢新網(wǎng)。
??網(wǎng)站ssl證書如何申請？
??1、生成證書請求文件CSR
??CSR(Certificate Secure Request)就是證書請求文件，站長進行SSL證書申請的第一步就是要生成CSR證書請求文件，系統(tǒng)會產生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向導建立一個掛起的請求和一個CSR文件。
??2、選擇CA機構申請SSL證書
??CA機構(Certificate Authority )，也就是SSL證書審核簽發(fā)機構，也稱證書授權機構，作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。如何選擇CA機構呢?建議考慮以下幾點：
??(1)全球可信，通過WebTrust國際認證。SSL證書通用性要好，支持更多的瀏覽器。
??(2)服務響應快速，24小時提供技術支持。因為SSL證書關系到網(wǎng)站的安全、可信、正常的運行，關系到網(wǎng)站的信譽和銷售，一旦出現(xiàn)問題必須第一時間解決，所以要求CA廠商的服務和技術支持必須24小時提供。
??3、將CSR提交給CA機構認證
??CA機構一般有2種認證方式：
??(1)域名認證。一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型SSL證書。沃通免費SSL證書也是屬于域名型SSL證書。
??(2)企業(yè)文檔認證。需要提供企業(yè)的營業(yè)執(zhí)照。國外SSL證書申請CA認證一般需要1-5個工作日，國內比如沃通CA只需要一小時之內，緊急時5分鐘，效率比國外SSL證書申請高很多。
??4、獲取SSL證書并安裝
??在收到CA機構簽發(fā)的SSL證書后，將SSL證書部署到服務器上，一般APACHE文件直接將KEY+CER復制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導入JKS文件后，復制到服務器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導入。
??如何為網(wǎng)站申請免費SSL證書
??1、注冊新網(wǎng)會員，填寫用戶名、密碼、郵箱（一定要填寫能收到信息的郵箱）、驗證碼完成注冊。
??2、注冊后先補全個人信息。
??進入后臺“賬戶信息”補全個人信息，這一項的填寫主要是為了方便客服可以聯(lián)系到你和免費的技術支持。
??3、下單，提交。
??選擇“免費SSL證書“，然后提交訂單即可。
??4、進入證書申請環(huán)節(jié)。在框內輸入CSR信息
??提交申請
??選擇一種方式驗證域名所有權，這里選擇的是最后一種（文件上傳：就是講指定驗證文件傳到網(wǎng)站，若能訪問即可通過認證。郵箱驗證：選定指定郵箱，此郵箱會收到確認郵件，點擊鏈接輸入郵件中驗證碼即可通過認證。DNSCNAME：在域名解析后臺新增一條CNAME記錄）。
??按要求完成后即可頒發(fā)證書。
??證書頒發(fā)后根據(jù)您的web服務器類型在支持中心查看相應的文檔，按說明安裝即可。
??其他
??SSL證書若是遺失或者其他原因找不到需要重新頒發(fā)，可以直接點擊訂單信息內的“重新頒發(fā)”按鈕。
??如何給網(wǎng)站添加SSL證書？
??登入管官網(wǎng)，進入控制面板。
??進入注冊頁面
??注冊個人基本信息
??填寫個人信息，系統(tǒng)會根據(jù)你的IP自動生成一些信息。
??提交后，會發(fā)生驗證郵件到你注冊信息的郵箱內，所以郵箱要正確，以便獲取驗證碼完成注冊。
??驗證成功后，要么是等待人工審核開通，要么是直接提示下載個人操作證書。
??安裝個人證書 ：一般情況下幾分鐘后就可以收到StartSSL審核通過的郵件了， 直接開通，點擊安裝，稍等幾分鐘就會自動在瀏覽器上安裝StartSSL操作證書了。
??安裝好個人證書后，返回控制面板，就可以點擊Authenticate登錄了。
??選擇Validations Wizard選項，選擇Domain name validation，點擊Continue。
??輸入想要安裝證書的域名（注：不帶www)，下一步。
??選擇域名郵箱后，到郵箱中收取激活郵件，填入驗證碼，通過驗證。
??返回控制面板，選擇Certificates Wizard選項，選擇WEB Server SSL/TSL Certifites，點擊Continue。
??生成私鑰，為私鑰提供一個密碼（要用1），最少10位，最大32位。
??將顯示內容保存到本地電腦，名為domainname.key（這個私鑰是加密的，要用2），繼續(xù)點擊下一步。
??輸入你要綁定的二級域名，一般是www。
??返回控制面板，選擇左側Tool Box 點擊 Retrieve Certificate，選擇申請證書的域名，將框中的內容保存到本地電腦，名為domainname.crt文件（要用3），這個就是域名證書了。
??注意前面的三個要用（一個密碼，一個domainname.key文件，一個domainname.crt文件）。
??Nginx配置方法，找到Nginx 的配置目錄，編輯sites-enable下domain.conf文件，修改原有的代碼。
??注意其中紅線劃出的部分，這是你domainname.key文件和domainname.crt文件的位置，當然 你要先上傳上去。
??要求你輸入 密碼，即要用1輸入的密碼。
??網(wǎng)站ssl證書如何申請？以上就給大家介紹了關于申請網(wǎng)站ssl證書的相關問題，大家在申請網(wǎng)站ssl證書的時候，就可以參考這些步驟去做，如果還有不明白的地方，可以咨詢新網(wǎng)。
聲明：免責聲明：本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳，本網(wǎng)站不擁有所有權，也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容，請發(fā)
送郵件至：operations@xinnet.com進行舉報，并提供相關證據(jù)，一經(jīng)查實，本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經(jīng)允許不得轉載，或轉載時
需注明出處：新網(wǎng)idc知識百科
商品已成功加入購物車