ssl证书怎么用网站里的ssl证书是怎么安装的
如今是网络发达的时代，很多信息都需要通过网络来传播，而危险性也随之大大增加，而这个时候，就需要用一些安全协议来捆绑。接下来，创新互联建站小编就来教大家ssl证书怎么用？网站里的ssl证书是怎么安装的？
ssl证书怎么用
使用服务器证书安装配置指南（Apache）
1、生成证书请求文件（CSR）。在购买和安装SSL证书之前，必须在服务器上创建CSR文件。文件中的公钥用于生成私钥。您可以通过在Apache中输入以下命令直接生成CSR：
•打开OpenSSL工具，路径通常是/usr/local/ssl/bin /。
•输入以下命令以生成密钥：
openssl genrsa –des3 –out www.xxxx.com.key 2048
•设置密码。每次使用密钥时都会要求您输入密码。
•开始生成CSR。当提示您开始创建CSR时，请输入以下命令：
openssl req –new –key www.xxxx.com.key –out www.xxxx.com.csr
•填写相关信息。此信息包括：两位数国家/地区代码，州或省名称，城镇名称，完整公司名称，部门名称（例如IT部门或市场营销部门）和公用名称（即域名）。
•生成CSR文件。填写信息后，您可以输入以下命令在服务器上生成CSR文件：
openssl req -noout -text -in www.xxxx.com.csr
2、申请ssl证书。请进入淘宝找到：Gworg，将CSR生成的提供给Gworg，如果不会生成的也可以让替代完成，按照指定要求DNS解析认证。
3、下载证书。在您购买证书的网站上，您需要下载中级证书。然后，您将通过邮件或在网站客户区收到一份初级证书，其中密钥应如下所示：
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
•如果证书是文本形式，则必须先将其转换为CRT文件，然后再上传。
•检查下载的密钥。 BEGIN CERTIFICATE和END CERTIFICATE键的每一侧应有五个“ - ”。还要确保按键中没有多余的空格或空行。
4、将证书上传到服务器。证书应放在专用于证书和密钥文件的文件夹中。例如，您可以将所有相关文件存储在以下路径中：/usr/local/ssl/crt /。
5、在文本编辑器中打开“http.conf”文件。某些版本的Apache包含一个名为“ssl.conf”的配置文件。只能修改两个文件中的两个。在虚拟主机部分中添加以下代码：
SSLCertificateFile /usr/local/ssl/crt/primary.crt
SSLCertificateKeyFile /usr/local/ssl/private/private.key
SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt
•完成后，保存对文件的修改。必要情况下重新上传。
6、重启服务器。修改文件后，您可以通过重新启动服务器来开始使用SSL证书。可以使用以下命令重新启动大多数版本：
apachectlp stop
apachectl startssl
7、测试证书。使用各种浏览器测试SSL证书是否有效。通过“http://”启用SSL证书以连接到您的网站。您将看到地址栏的背景为绿色，并且有一个锁的图标。
SSL证书的优点
当前文章：ssl证书怎么用网站里的ssl证书是怎么安装的
本文URL：http://cdiso.cn/article/sdidig.html
ssl证书怎么用
给网站申请SSL证书之后，需要对SSL证书进行安全，这也是SSL证书下载之后的用处，在安装SSL证书时，需要注意证书的形式，如果证书是文本形式的，那么需要将它转换成CRT文件，检查所下载的密钥，之后将证书上传到服务器当中，而且SSL证书需要专门存放于证书以及密钥的文件夹当中，之后在文本编辑器当中打开http.conf文件，添加相应的代码，之后保存修改就可以了。
使用服务器证书安装配置指南（Apache）
1、生成证书请求文件（CSR）。在购买和安装SSL证书之前，必须在服务器上创建CSR文件。文件中的公钥用于生成私钥。您可以通过在Apache中输入以下命令直接生成CSR：
•打开OpenSSL工具，路径通常是/usr/local/ssl/bin /。
•输入以下命令以生成密钥：
openssl genrsa –des3 –out www.xxxx.com.key 2048
•设置密码。每次使用密钥时都会要求您输入密码。
•开始生成CSR。当提示您开始创建CSR时，请输入以下命令：
openssl req –new –key www.xxxx.com.key –out www.xxxx.com.csr
•填写相关信息。此信息包括：两位数国家/地区代码，州或省名称，城镇名称，完整公司名称，部门名称（例如IT部门或市场营销部门）和公用名称（即域名）。
•生成CSR文件。填写信息后，您可以输入以下命令在服务器上生成CSR文件：
openssl req -noout -text -in www.xxxx.com.csr
2、申请ssl证书。请进入淘宝找到：Gworg，将CSR生成的提供给Gworg，如果不会生成的也可以让替代完成，按照指定要求DNS解析认证。
3、下载证书。在您购买证书的网站上，您需要下载中级证书。然后，您将通过邮件或在网站客户区收到一份初级证书，其中密钥应如下所示：
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
•如果证书是文本形式，则必须先将其转换为CRT文件，然后再上传。
•检查下载的密钥。 BEGIN CERTIFICATE和END CERTIFICATE键的每一侧应有五个“ - ”。还要确保按键中没有多余的空格或空行。
4、将证书上传到服务器。证书应放在专用于证书和密钥文件的文件夹中。例如，您可以将所有相关文件存储在以下路径中：/usr/local/ssl/crt /。
5、在文本编辑器中打开“http.conf”文件。某些版本的Apache包含一个名为“ssl.conf”的配置文件。只能修改两个文件中的两个。在虚拟主机部分中添加以下代码：
SSLCertificateFile /usr/local/ssl/crt/primary.crt
SSLCertificateKeyFile /usr/local/ssl/private/private.key
SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt
•完成后，保存对文件的修改。必要情况下重新上传。
6、重启服务器。修改文件后，您可以通过重新启动服务器来开始使用SSL证书。可以使用以下命令重新启动大多数版本：
apachectlp stop
apachectl startssl
7、测试证书。使用各种浏览器测试SSL证书是否有效。通过“http://”启用SSL证书以连接到您的网站。您将看到地址栏的背景为绿色，并且有一个锁的图标。
SSL证书的优点
一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易操作。随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。
一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时，SSL 将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。一般而言，由 CA 业界发出的数字证书，有别于国内浏览器业者比对域名信息等方式，采取更为严格的企业及所有权验证，为电商环境树立更为可信的运作环境。
如果您的网站使用 SSL 证书 (SSL Certificates)，并显示了签章 (Secured Seal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。
今天创新互联建站小编分享的文章就到这里了，关于ssl证书怎么用，如何安装ssl证书，ssl证书的优点是什么还有疑问的话，不妨多看几遍，喜欢还可以关注我们网站。当前文章：ssl证书怎么用网站里的ssl证书是怎么安装的
本文URL：http://cdiso.cn/article/sdidig.html
