×

 什么是ssl ssl申請步驟是什么

分類:云服務(wù)資訊 編輯: 瀏覽量:100
2021-09-16 09:12:23
??在如今網(wǎng)絡(luò)跟每個人的生活息息相關(guān),網(wǎng)絡(luò)安全成為大家不可忽視的問題,在網(wǎng)絡(luò)安全問題解決辦法中ssl證書成為了大家必備的安全工具,那么ssl申請步驟是什么呢?下邊帶大家具體的了解一下。


??什么是ssl

??ssl是指安全套接層協(xié)議層是目前使用最廣泛的安全協(xié)議。它為通過互聯(lián)網(wǎng)或內(nèi)部網(wǎng)絡(luò)連接,進行操作的兩臺機器之間,提供安全的通道,當瀏覽器需要通過不可靠的互聯(lián)網(wǎng),與服務(wù)器安全地連接時,SSL技術(shù)被使用于其中。

??ssl申請步驟是什么

??第一步、提交CSR文件首先需要生成SSL證書申請文件CSR(Certificate Signing Request)。選擇要申請的SSL證書,提交訂單,并將制生成的CSR文件提一起交到所在的SSL CA頒發(fā)機構(gòu)。

??第二步、提交訂單到證書服務(wù)機構(gòu)CA在收到SSL證書訂單和證書請求CSR文件后,系統(tǒng)初步驗證無誤自動提交訂單到證書服務(wù)機構(gòu)CA。

??第三步、發(fā)送驗證郵件到管理員郵箱證書服務(wù)機構(gòu)(主要包括Comodo / RapidSSL / GeoTrust / Symantec / Thawte / VeriSign)在收到證書申請文件CSR 文件系統(tǒng)自動發(fā)送驗證郵件到域名管理員郵箱。

??第四步、用戶確認驗證郵件進入郵箱后,點擊郵件中的鏈接訪問證書服務(wù)機構(gòu)驗證網(wǎng)站,查看訂單信息,確認無誤后點擊確認完成郵件驗證。

??第五步、證書機構(gòu)簽發(fā)證書域名型證書DV SSL一般在用戶完成確認驗證郵件后1-24小時簽發(fā)證書;企業(yè)型證書OV SSL 與 增強型證書EV SSL需要證書服務(wù)機構(gòu)人工驗證,驗證時間比較長,需要7-15個工作日驗證通過后簽發(fā)證書;成功簽發(fā)的證書通過郵件發(fā)送到用戶訂購郵箱,也可登錄用戶中心查詢證書,這樣網(wǎng)站就能夠成功使用SSL證書了。需要注意的是,證書服務(wù)機構(gòu)(CA)通過發(fā)送郵件到所申請證書的域名所有者郵箱,確認用戶域名管理權(quán)限域名所有者注冊域名時使用的郵箱,即WHOIS信息查詢到的域名聯(lián)系人郵箱。

??ssl的類型有哪些

??SSL證書有多種類型。雖然不同的廠商有不同的驗證機制,但這些因素都不是決定性的標準。相反SSL證書根據(jù)申請人驗證的徹底程度以及證書范圍的大小等因素進行區(qū)分。

??有三種類型的驗證。它們不僅在處理時間方面有所不同,而且在相關(guān)成本方面也有所不同。雖然域驗證SSL證書現(xiàn)在免費提供,但個人和小型企業(yè)很少能夠滿足擴展驗證的成本。

??域驗證(DV)

??域名驗證是SSL證書的最低級別:網(wǎng)站地址后面的人員驗證相應(yīng)地是膚淺的。認證機構(gòu)通常只向WHOIS條目中指定的電子郵件地址發(fā)送電子郵件。例如,要求申請人更改DNS條目或?qū)⑻囟ㄎ募蟼鞯剿姆?wù)器以表示對域的控制。

??驗證過程可以完全自動化,因此被許多人認為是不安全的。因此某些瀏覽器會單獨標記DVSSL證書,以指出與其他證書相比較低的安全標準。使用這種形式的證書,您將不會收到有關(guān)網(wǎng)站運營商的任何進一步信息。

??組織驗證(OV)

??OVSSL證書在訪客安全方面要高一級。作為驗證的一部分,認證機構(gòu)通常會在自動域驗證過程完成后向網(wǎng)站運營商索取文件。他們需要哪些文件取決于展覽組織,例如有時會要求提供商業(yè)登記簿的摘錄。此外,一些認證機構(gòu)通過電話聯(lián)系網(wǎng)站運營商OVSSL證書為互聯(lián)網(wǎng)用戶提供了更高的安全性,因為它們會提前密切監(jiān)視實際運行網(wǎng)站的人。它們還提供了使實際證書中的每個用戶都能看到此信息的優(yōu)勢。

??擴展驗證(EV)

??擴展驗證標簽提供的SSL證書提供最高級別的安全性。使用這種類型的證書,會檢查域和與其關(guān)聯(lián)的組織以及申請人本身。它還檢查申請人是否實際為指定的組織或公司工作,以及他們是否有權(quán)申請證書。此外,還需要授權(quán)認證機構(gòu)進行擴展驗證。要獲得授權(quán),該站點需要通過CA/瀏覽器論壇的審核。這是認證機構(gòu)和瀏覽器制造商的自愿協(xié)會。

??通過以上對ssl申請的閱讀想必大家對ssl有了新的認知,那么在使用ssl的時候可能會遇到的問題有很多,在這里就不給大家逐個解答了,如果遇上不懂的問題可以去新網(wǎng)中查詢,新網(wǎng)的資源是很豐富的。

聲明:免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認相關(guān)法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)

送郵件至:operations@xinnet.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時

需注明出處:新網(wǎng)idc知識百科

免費咨詢獲取折扣

Loading