SSL知識怎么生成ssl證書

怎么生成SSL證書？ssl是在傳輸通信協(xié)議(TCP/IP)上實現(xiàn)的一種安全協(xié)議，采用公開密鑰技術(shù)。SSL證書廣泛支持各種類型的網(wǎng)絡(luò)，同時提供三種基本的安全服務(wù)，它們都使用密鑰技術(shù)。

這里以Win server 2012 +IIS8.0的環(huán)境為例，講述如何安裝SSL證書。首先安裝證書前先備份需要修改的服務(wù)器配置文件。

1.SSL證書申請

成功申請證書后，會得到一個有密碼的壓縮包文件，輸入證書密碼后解壓得到五個文件：for Apache、for IIS、for Ngnix、for Other Server，這個是證書的幾種格式，解壓for IIS壓縮包，會得到一個域名.pfx格式的證書，IIS8.0上需要用到pfx格式的證書。

2.導(dǎo)入SSL證書

開始-運行-MMC，啟動控制臺程序-選擇菜單“文件 -添加/刪除管理單元”-列表中選擇“證書”-點擊“添加”- 選擇“計算機(jī)帳戶”-點擊完成。在控制臺的左側(cè)顯示證書樹形列表，選擇“個人”- “證書”，右鍵單擊，選擇“所有任務(wù)-導(dǎo)入”， 根據(jù)“導(dǎo)入向?qū)А钡奶崾?，?pfx格式文件導(dǎo)入。

注意導(dǎo)入過程選擇“根據(jù)證書內(nèi)容自動選擇存儲區(qū)”（注意導(dǎo)入過程中需要輸入密碼）導(dǎo)入成功后刷新，可以看到證書信息。

3.分配服務(wù)器證書

打開IIS8.0管理器面板，找到待部署證書的站點，點擊“綁定”。

4.設(shè)置參數(shù)

選擇“綁定”-“添加”-“類型選擇https”-“端口443”-“ssl證書【導(dǎo)入的證書名稱】”-“確定”，SSL缺省端口為443端口（不要隨便修改。如果使用其他端口如：8443，則訪問時必須輸入：https://域名:8443）。

5.測試是否安裝成功

重啟IIS8.0服務(wù)，在瀏覽器地址欄輸入：https://域名(申請證書的域名)測試SSL證書是否安裝成功，如果成功，瀏覽器會顯示一個安全鎖標(biāo)志。如果網(wǎng)頁中有不安全的元素，則會提示“是否顯示不安全的內(nèi)容”，趕緊修改網(wǎng)頁。

以上是來自網(wǎng)上分享的ssl證書安裝教程，在域名頻道網(wǎng)站申請SSL證書，會有專業(yè)技術(shù)人員一對一指導(dǎo)，部署方便。