如何申請ssl證書 綁定ssl證書的方法是什么

  現(xiàn)在很多網(wǎng)站都綁定了ssl證書，這可以提升網(wǎng)站的信用度，對于增加網(wǎng)站的流量很有幫助。如果大家想要使用ssl證書的話，就必須要知道如何申請ssl證書，綁定ssl證書的方法是什么。
 
 ssl證書的作用

  服務(wù)器部署了SSL證書后可以確保用戶在瀏覽器上輸入的機密信息和從服務(wù)器上查詢的機密信息從用戶電腦到服務(wù)器之間的傳輸鏈路上是高強度加密傳輸?shù)?，是不可能被非法篡改和竊取的。新網(wǎng)認為，ssl證書還可以向網(wǎng)站訪問者證明了服務(wù)器的真實身份，此真實身份是通過第三方權(quán)威機構(gòu)驗證的。也就是說有兩大作用：數(shù)據(jù)加密和身份認證。

  如何申請ssl證書
  1.制作CSR文件。
  CSR就是Certificate Signing Request證書請求文件。這個文件是由申請人制作，在制作的同時，系統(tǒng)會產(chǎn)生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務(wù)器上。要制作CSR文件，申請人可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向?qū)Ы⒁粋€掛起的請求和一個CSR文件。
  2.CA認證。
  將CSR提交給CA，CA一般有2種認證方式：域名認證，一般通過對管理員郵箱認證的方式，這種方式認證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱；企業(yè)文檔認證，需要提供企業(yè)的營業(yè)執(zhí)照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書，叫EV證書，這種證書可以使IE7以上的瀏覽器地址欄變成綠色，所以認證也最嚴格。
 
  綁定ssl證書的方法
  ( 1 ) 證書導入
  開始 -〉運行 -〉MMC；啟動控制臺程序，選擇菜單“文件"中的"添加/刪除管理單元”-> “添加”，從“可用的獨立管理單元”列表中選擇“證書”-> 選擇“計算機帳戶”；在控制臺的左側(cè)顯示證書樹形列表，選擇“個人”->“證書”，右鍵單擊，選擇“所有任務(wù)"-〉"導入”, 根據(jù)"證書導入向?qū)А钡奶崾?，導入PFX文件（此過程當中有一步非常重要： “根據(jù)證書內(nèi)容自動選擇存儲區(qū)”）。安裝過程當中需要輸入密碼為您當時設(shè)置的密碼。導入成功后,可以看到如圖所示的證書信息。
  ( 2 ) 分配服務(wù)器證書

  打開 IIS8.0 管理器面板,找到待部署證書的站點,點擊“綁定”。選擇“綁定”->“添加”->“類型選擇 https” ->“端口 443” ->“ssl 證書【導入的證書名稱】” ->“確定”,SSL 缺省端口為 443 端口(請不要隨便修改。

  ssl證書是一種網(wǎng)絡(luò)數(shù)字證書，它具有身份驗證、數(shù)據(jù)加密功能。如果大家想要獲得、綁定ssl證書，就可以按照新網(wǎng)介紹的方法來操作。