不會申請服務器證書怎么辦?一文看懂服務器證書申請流程

說起
服務器證書
，它對于網站來說至關重要，那么如果我不會申請服務器證書怎么辦呢?你了解服務器證書申請的流程嗎?以下是有關服務器證書的申請流程介紹。

1、網站申請Web服務器證書

①生成證書請求文件

不同Web服務器生成證書請求的方式不一樣。

針對支持JSP的web服務器,如Tomcat、WebSphere、WebLogic等,需用JDK自帶的工具keytop生成證書請求文件。keytop-genkey產生密鑰對。kytoon-centred產生證書請求文件。

②簽發(fā)證書

把證書請求文件內容提交給CA系統,CA系統解析該PKCS#10請求包,獲得網站基本信息和網站RSA公鑰,然后用CA私鑰給該網站簽發(fā)Web服務器證書。

③安裝證書

不同Web服務器安裝證書的方式不一樣。

針對IIS系統,用Microsoft提供的管理工具,按IIS證書向導的操作提示就能完成證書安裝。


④啟用SSL

不同Web服務器啟用SSL的方式不一樣。

2、用戶鑒別真假網站

①核對網站域名

假網站的網址與真網站相近,需辨別其不一樣的地方。

②關注瀏覽器提示

當用戶訪問安裝Web服務器證書的網站時,瀏覽器和網站間會構建SSL加密通道。

當發(fā)現如下疑問或異常時,瀏覽器將向用戶提示,部分情況會由用戶選擇是否繼續(xù)進行：

①瀏覽器未找到可信的CA證書驗證Web證書中數字簽名是否正確。

②Web證書中起始日期在當前日期后,或終止日期在當前日期前。

③Web證書中申請者的CN項與當前訪間的網站域名或IP不一致。

④Web證書中密鑰用途KeyUsage, ExtKeyUsage不正確。

3、核對安全證書

用戶瀏覽器與網站成功建立SSL加密通道后,IE瀏覽器右下角狀態(tài)欄上會有個“鎖”形的安全證書標識。

以上就是有關不會申請服務器證書怎么辦，一文看懂服務器證書申請流程的知識介紹。