怎么给公网ip上的服务器部署ssl证书
SSL证书通常是颁发给域名的,但是有些企业需要IP地址实现https加密,这时可申请IPSSL证书。IPSSL证书可以解决企业只有IP或者只方便使用IP来处理业务时的加密需求,一张证书可以支持同时绑定多个IP。
只是IP地址申请SSL证书需满足以下条件:
1、必须是公网IP,且申请者对该IP具有管理权限;
2、使用IP申请证书,只能申请单个IP或多个IP绑在一起的SSL证书,不支持IP段的通配符;
3、申请者可以是机构或者企业,也可以是个人用户。
IPSSL证书分为基础型IPSSL证书和企业型IPSSL证书。
ssl证书申请的3个主要步骤
1、制作CSR文件
所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件。制作过程中,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要制作CSR文件,申请人可以参考WEB SERVER的文档,一般APACHE等,使用OPENssl命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。
2、CA认证
将CSR提交给CA,CA一般有2种认证方式:
1)域名认证:一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;
2)企业文档认证:需要提供企业的营业执照。
也有需要同时认证以上2种方式的证书,叫EV ssl证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。
3、证书安装
在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改httpDCONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVERXML;IIS需要处理挂起的请求,将CER文件导入。
使用ssl证书不仅能让信息的安全性更有保障,还可以提高用户对于网站的信任度。
网站如何获得SSL证书请参考:网页链接(SSL证书申请,如何申请SSL证书)
( 1 ) 证书导入
开始 -〉运行 -〉MMC;
启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;
在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。
安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。
( 2 ) 分配服务器证书
打开IIS管理器(或开始-运行-输入inetmgr-回车)。
选择网站,右键打开“属性”,选择“目录安全性”,点击“服务器证书”。
根据证书配置向导,点击“下一步”。
如果已经完成了“证书导入”,则选择“分配现有证书”,选择已经导入的证书即可。
否则,选择“从。pfx文件导入证书”,点击下一步。
浏览选择。pfx格式的证书文件,点击“下一步”。
输入证书的密码,并继续下一步。
确认SSL端口为:443,点击下一步,并完成IIS证书配置。
可通过“查看证书”,确认证书是否导入成功。
您好!
1、获取SSL数字证书,拿到对应的服务器环境证书:网页链接
2、根据SSL证书安装教程:网页链接
注:安装SSL证书,服务器防火墙或安全软件必须允许对应的443端口!如果是云服务器还需要登陆云控制面板安全规则设置允许443端口。
您好!
安装SSL证书主要将SSL证书配置到服务器环境。安装教程:网页链接
目前全球服务器环境主要分为4个类型:Apache、IIS、Nginx、Tomcat
一、安装SSL准备
1安装Openssl
要使Apache支持SSL,需要首先安装Openssl支持。Openssl下载地址http://wwwopensslorg/source/
2安装Apache
二、申请SSL证书
去沃通CA的官网wwwwosigncom去申请一张EV SSL证书。
三、安装SSL证书
四、测试安装结果
访问https://+证书绑定的域名,测试效果如下
更多关于Apache部署SSL证书相关问题请查看SSL证书部署指南网页链接或者在线咨询沃通CA SSL证书部署技术支持,也可移步沃通SSL证书论坛提交问题。
0条评论