怎樣安裝ssl證書？安裝SSL證書有什么好處？

現(xiàn)在建站后站長都會安裝部署ssl證書，因為ssl證書可以為網站的安全運行帶來一定的保障，免受外界的病毒攻擊。怎樣安裝ssl證書？安裝SSL證書有什么好處？下面新網就給大家來詳細介紹下吧。

??一、怎樣安裝ssl證書？

??1.Exchange管理控制臺中導入證書

??開始菜單中打開Exchange 管理控制臺 - 服務器配置 - 導入Exchange證書，選擇簽發(fā)的pfx格式證書，或者普通的x.509格式證書轉換為pfx證書 - SSL/TLS多種證書類型的轉換，輸入pfx證書密碼，完成導入證書。

??注意：本文使用的是合并后的pfx證書

??2.服務器配置

??點擊數(shù)據庫管理，選擇服務器配置 - 右鍵點擊導入的證書 - 為證書分配服務 - 選擇指定的服務（Internet郵件訪問協(xié)議、郵局協(xié)議、簡單郵件傳輸協(xié)議、Internet信息服務）。點擊下一步 - 分配 - 如果提示是否覆蓋SMTP就點擊是 - 完成，即可完成證書分配服務。

??3.使用Exchange生成CSR請求文件和完成證書安裝

??上述建立在既有的pfx證書前提下進行的導入證書并配置服務，而Exchange 2010也和IIS一樣，具備新建證書請求和完成證書請求功能。此舉可以代替openSSL和IIS的制作證書過程。

??1）新建證書請求

??打開 Exchange管理控制臺 - 新建 Exchange 證書，在域范圍頁中，如果希望制作通配符證書可以啟用此項，如果非通配符證書在下一步進行子域名設置，選擇下一步。

??2）填寫CSR證書請求文件信息

??和其它CSR制作一樣，設定通用名稱為一個子域名，例如 smtp.yourdomain.com，然后填寫組織、單位等信息、郵箱等信息點擊完成，這樣就完成了整個證書請求文件的生成。此時私鑰也一并生成，將此CSR文件填寫到在線生成CSR輸入框內自助申請數(shù)字證書 申請證書。

??3）完成證書安裝

??CA簽發(fā)證書后，在Exchange管理控制臺中點擊完成等待請求，選擇簽發(fā)的證書，點擊完成也完成了證書導入工作。

??二、安裝SSL證書有什么好處？

??網站安裝SSL證書的好處如下：

??1、提升企業(yè)網站排名目前Google、百度等主流搜索引擎表示會優(yōu)先收錄以HTTPS開頭的網站，并賦予網站高權重，有效提高網站關鍵詞的排名。網站安裝SSL證書便可以實現(xiàn)網站從HTTP升級到HTTPS。

??2、網站隱私信息加密對網站傳輸?shù)臄?shù)據進行加密，包括網站用戶的賬戶密碼、身份證等隱私信息，防止被黑客監(jiān)聽、竊取和篡改。目前大部分網站都會涉及到用戶的隱私數(shù)據傳輸，安裝SSL證書很有必要。

??3、瀏覽器受信任如果沒有安裝SSL證書，用戶通過谷歌、火狐等瀏覽器訪問企業(yè)網站時會提示不安全，這必然會影響到用戶的訪問體驗，而安裝由受信任的證書頒發(fā)機構簽發(fā)的SSL證書，會成為谷歌、火狐等主流瀏覽器受信任站點。

??4、防止流量劫持普通的http網站非常容易遭受網絡攻擊，尤其是流量劫持，會強制用戶訪客其他網站，從而造成網站流量損失。而安裝受信任的SSL證書，你的網站就能有效避免流量劫持。

??三、SSL證書過期會怎么樣？

??我們都知道，SSL證書有助于對傳輸中的數(shù)據進行加密。通過在網站的服務器上安裝SSL證書，通過HTTPS托管該證書，并在網站與其訪問者之間創(chuàng)建安全的加密連接。這樣既可以保障溝通，SSL還能對服務器進行身份驗證。

??但SSL證書并不是永久有效的。在今年九月份之前，全球SSL證書的最長有效期是27個月，而在今年的9月1日后，SSL證書的最長有效期被限制在398天以內。

??也就是說，現(xiàn)在起每個安裝了SSL證書的網站需要每年更新或者替換SSL證書一次，不然將會過期，變?yōu)闊o效證書。

??怎樣安裝ssl證書？安裝SSL證書有什么好處？新網上文已經告訴大家安裝ssl證書的好處，大家在安裝證書時要多注意下參數(shù)設置的問題。