现在越来越多的个人或者是企业都在申请并进行部署了,那么为什么需要申请ssl证书?ssl证书申请部署是怎样的呢?接下来就给朋友们详细的阐述一下关于ssl证书的问题。
为什么需要申请SSL证书呢?
HTTPS协议是由SSL HTTP协议构建的可进行加密传输、身份认证的网络协议, 在目前的技术背景下,HTTPS是现行架构下最安全的。防止网站被篡改,非法跳转,防止网站被灌入广告,防止数据在传输过程中不被窃取、改变,确保数据的完整性等。从SEO的角度出发,无论是Google还是百度都展示出了对HTTPS的青睐,百度官方表示https的网站更有安全性,在排序上会有倾斜,收录速度更快。所以申请ssl证书是必要的。
ssl证书申请部署是怎样的?
怎么申请SSL证书?
SSL证书基本上都是国外品牌,如:geotrust 赛门铁克 comodo等,国内服务商只是作为代理。步骤三步走:
1) CSR文件制作:申请SSL证书之前,需要制作CSR文件,CSR,是制作SSL 证书的必要步骤。一个 CSR 文件中描述了 SSL 证书持有人的信息(如个人姓名或公司名称)、联系地址等,用于验证 SSL 证书和是同一个人持有,以确保网站的合法性。制作完成后向 SSL 证书提供商上传这个文件,以获得最终的 SSL 证书。
注意事项
在申请服务器证书时,不要出现某些特殊字符如:(@,#,&,!,等等,例如:您可以将"&"用"and"代替)。否则在您提交CSR后,会出现"105"的错误代码。
2)CA认证证书申请:将制作好的CSR提交给CA,CA一般有2种认证方式:
1)域名认证:一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;
2)企业文档认证:需要提供企业的营业执照。
也有需要同时认证以上2种方式的证书,例如EV ssl证书,这种证书可以使浏览器的绿色地址栏上直接显示企业信息,所以认证也最严格。
3)证书安装:
在收到CA的证书后,就可以将证书部署到服务器上了。
Apache部署SSL证书:
a. 查看apache是否开启ssl;
打开 apache安装目录/conf/httpd.conf 文件,找到 里面两行;
#LoadModule ssl_module modules/mod_ssl.so;
将行首的#去掉,保存文件;
执行命令: apache安装目录/bin/httpd -M | grep ssl_module , 出现图下结果说明apache已经支持ssl, 否则请先开启apache的ssl模块;
b. 配置证书到对应的站点;
编辑站点对应的站点配置文件,如:apache安装目录/conf/extra/httpd-ssl.conf, 修改内容如下:
DocumentRoot "/var/www/html"
ServerName www.domain.com
SSLEngine on
SSLCertificateFile 证书文件路径/_www.domain.com.cer
SSLCertificateKeyFile 证书文件路径/_www.domain.com.key
SSLCertificateChainFile 证书文件路径/_www.domain.com_ca.crt
c. 重启apache生效。
SSL证书的类型有哪些?
SSL证书根据验证级别分为三种类型,即域名型SSL证书,简称DV SSL证书;企业型SSL证书,简称OV SSL证书;增强型SSL证书,简称EV SSL证书;
根据保护域名数量又分为单域名版SSL证书,多域名版SSL证书,通配符版SSL证书,多域名通配符版SSL证书。
通配符证书比使用多个单一用途证书更灵活,因为您可以将通配符证书添加、更改或替换服务,而不需要更新证书或购买新的证书。通配符证书可以保护一个域名下所有同级,不限制该级子域名数量,且添加新的该级子域名无须重新审核和另外付费,节约了大量的时间和金钱成本。
申请证书时,域名填写为*.your-domain.com,可以保护“*”所代表的任何前缀的子域名。
通配符证书分为域名验证型和企业验证型两种验证等级,通配符证书没有增强型SSL证书。
通配符证书适合有几十甚至上百个的子域名的。
ssl证书申请部署是怎样的?以上就给大家介绍了关于ssl证书申请和部署的相关问题,申请ssl证书是非常有必要的的,大家在申请的时候,就可以参考上面的方法去做,如有疑问,可以咨询创新互联。
成都创新互联长期为成百上千客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为七里河企业提供专业的做网站、成都网站制作,七里河网站改版等技术服务。拥有十多年丰富建站经验和众多成功案例,为您定制开发。
本文题目:ssl证书申请部署是怎样的?为什么需要申请ssl证
分享网址:
http://cdxtjz.cn/article/edcsg.html