30天ssl證書(shū)怎么申請(qǐng) 一分鐘教你學(xué)會(huì)

  隨著互聯(lián)網(wǎng)信息技術(shù)的迅猛發(fā)展，衍生出來(lái)的數(shù)字、服務(wù)器證書(shū)等專(zhuān)業(yè)名字，正是因?yàn)橛羞@些加密技術(shù)的存在，才使得我們無(wú)論是在瀏覽網(wǎng)頁(yè)、登錄賬號(hào)密碼還是網(wǎng)上交易，都使得我們的個(gè)人隱私得到保護(hù)。這其中很大功勞都得歸功于服務(wù)器證書(shū)，服務(wù)器證書(shū)也叫ssl證書(shū)，主要用于數(shù)字加密。而ssl證書(shū)從用途與期限可以劃分為很多類(lèi)型。那么30天ssl證書(shū)怎么申請(qǐng)？具體有哪些流程？一起來(lái)看看。
 
  30天ssl證書(shū)怎么申請(qǐng)
  1、制作CSR文件。
  CSR就是Certificate Signing Request證書(shū)請(qǐng)求文件。這個(gè)文件是由申請(qǐng)人制作，在制作的同時(shí)，系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰，一個(gè)是公鑰就是這個(gè)CSR文件，另外一個(gè)是私鑰，存放在服務(wù)器上。要制作CSR文件，申請(qǐng)人可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來(lái)生成KEY+CSR2個(gè)文件，Tomcat，JBoss，Resin等使用KEYTOOL來(lái)生成JKS和CSR文件，IIS通過(guò)向?qū)Ы⒁粋€(gè)掛起的請(qǐng)求和一個(gè)CSR文件。
  2、CA認(rèn)證。
  將CSR提交給CA，CA一般有2種認(rèn)證方式：
  1）、域名認(rèn)證，一般通過(guò)對(duì)管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書(shū)中沒(méi)有企業(yè)的名稱(chēng)；
  2）、企業(yè)文檔認(rèn)證，需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。一般需要3-5個(gè)工作日。也有需要同時(shí)認(rèn)證以上2種方式的證書(shū)，叫EV證書(shū)，這種證書(shū)可以使IE7以上的瀏覽器地址欄變成綠色，所以認(rèn)證也最嚴(yán)格。
  3、證書(shū)的安裝。
  在收到CA的證書(shū)后，可以將證書(shū)部署上服務(wù)器，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要將CA簽發(fā)的證書(shū)CER文件導(dǎo)入JKS文件后，復(fù)制上服務(wù)器，然后修改SERVER.XML；IIS需要處理掛起的請(qǐng)求，將CER文件導(dǎo)入。在這里，小編要提醒一下，如果在證書(shū)安裝，出現(xiàn)錯(cuò)誤，可上新網(wǎng)尋求幫助。
  ssl證書(shū)的優(yōu)點(diǎn)
  一般說(shuō)來(lái)，在網(wǎng)上進(jìn)行電子商務(wù)交易時(shí)，交易雙方需要使用數(shù)字簽名來(lái)表明自己的身份，并使用數(shù)字簽名來(lái)進(jìn)行有關(guān)的交易操作。隨著電子商務(wù)的盛行，數(shù)字簽章的頒發(fā)機(jī)構(gòu)CA中心將為電子商務(wù)的發(fā)展提供可靠的安全保障。
  一個(gè)有效、可信的SSL數(shù)字證書(shū)包括一個(gè)公共密鑰和一個(gè)私用密鑰。公共密鑰用于加密信息，私用密鑰用于解譯加密的信息。因此，瀏覽器指向一個(gè)安全域時(shí)，SSL將同步確認(rèn)服務(wù)器和客戶(hù)端，并創(chuàng)建一種加密方式和一個(gè)唯一的會(huì)話密鑰。一般而言，由CA業(yè)界發(fā)出的數(shù)字證書(shū)，有別于國(guó)內(nèi)瀏覽器業(yè)者比對(duì)域名信息等方式，采取更為嚴(yán)格的企業(yè)及所有權(quán)驗(yàn)證，為電商環(huán)境樹(shù)立更為可信的運(yùn)作環(huán)境。
  如果您的網(wǎng)站使用SSL證書(shū)(SSL Certificates)，并顯示了簽章(Secured Seal)，您的客戶(hù)就知道他們的交易安全可靠，并且充分信賴(lài)您的網(wǎng)站。
 
  SSL證書(shū)錯(cuò)誤及解決方法
  錯(cuò)誤一：瀏覽網(wǎng)頁(yè)的時(shí)候突然彈出SSL連接錯(cuò)誤
  解決方法：
  1、按下“Win+R”組合鍵打開(kāi)運(yùn)行，在運(yùn)行框中輸入：inetcpl.cpl點(diǎn)擊確定打開(kāi)“internet選項(xiàng)”；
  2、切換到【高級(jí)】選項(xiàng)卡；
  3、在設(shè)置框中勾選“使用ssl 3.0”、“使用ssl1.0”、“使用ssl 1.1”、“使用ssl 1.2”點(diǎn)擊應(yīng)用并點(diǎn)擊確定；
  4、重啟瀏覽器即可解決SSL連接錯(cuò)誤！
  錯(cuò)誤二：使用匿名Diffie-Hellman(ADH)算法時(shí)會(huì)收到”no shared cipher”錯(cuò)誤。
  原因：在默認(rèn)情況下，出于安全原因，Openssl并不啟用ADH算法。僅在用戶(hù)確實(shí)明白了這個(gè)算法的副作用時(shí)，才可以啟用此算法。
  解決方法：為了使用匿名Diffie-Hellman(ADH)算法，用戶(hù)必須在編譯Openssl時(shí)使用”-Dssl_ALLOW_ADH”配置選項(xiàng)，并在sslCipherSuite指令中添加”ADH”。
  錯(cuò)誤三：SSL證書(shū)包含的域名與網(wǎng)站地址不一致。
  原因：每一個(gè)SSL證書(shū)所對(duì)應(yīng)的域名都具有唯一性，是一個(gè)全域名FQDN。當(dāng)網(wǎng)站出具的證書(shū)所包含的域名和網(wǎng)站域名不一致，系統(tǒng)就會(huì)自動(dòng)發(fā)出報(bào)告，提示證書(shū)域名不匹配。
  解決方法：需要重新申請(qǐng)ssl證書(shū)。如有相同主域名的多站點(diǎn)，則要申請(qǐng)多域名SSL證書(shū)。SSL盾擁有多種不同品牌的多域名SSL證書(shū)，用戶(hù)可根據(jù)自身需求選擇。
  錯(cuò)誤四：網(wǎng)站證書(shū)不是由受信任的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)。
  原因：這是因?yàn)樽C書(shū)不在瀏覽器廠商的受信任的列表中?？赏ㄟ^(guò)手動(dòng)添加證書(shū)安裝到瀏覽器的“信任列表”就可以了。
  解決方法：瀏覽器中選項(xiàng)→內(nèi)容選項(xiàng)卡→證書(shū)-→導(dǎo)入即可。
  錯(cuò)誤五：網(wǎng)站證書(shū)已過(guò)期或還未生效。
  原因：出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯(cuò)誤，另一種就是證書(shū)以及過(guò)了有效期，則需要續(xù)費(fèi)。

  解決方法：可查看該證書(shū)信息的有效起止日期，確定證書(shū)是否在有效期內(nèi)，如在的話需查看電腦日期是否正確。否則就是第二種原因，ssl證書(shū)不在有效期內(nèi)，需盡快聯(lián)系證書(shū)頒發(fā)廠商，進(jìn)行續(xù)費(fèi)。

  30天ssl證書(shū)怎么申請(qǐng)？小編在上文也做了詳細(xì)的闡述，相信有認(rèn)真閱讀過(guò)上文的朋友們也都清楚了30天ssl證書(shū)的申請(qǐng)流程。此外，為了讓各位對(duì)ssl證書(shū)有更深入的認(rèn)識(shí)，小編還向各位介紹ssl證書(shū)的優(yōu)點(diǎn)及SSL證書(shū)錯(cuò)誤及解決方法，希望這兩方面的內(nèi)容能給你帶來(lái)幫助。如果你還想了解更多關(guān)于ssl證書(shū)方面的內(nèi)容，可上新網(wǎng)，瀏覽并加以學(xué)習(xí)。