溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
今天小編給大家分享的是簡單的SSL證書生成步驟，很多人都不太了解，今天小編為了讓大家更加了解SSL證書生成步驟，所以給大家總結了以下內容，一起往下看吧。一定會有所收獲的哦。
下面小編給大家說一下SSL證書生成的方法：
第1步：生成私鑰
我們一般運用openSSL這個工具來生成一個RSA私鑰
說明：生成rsa私鑰，des3算法，2048位強度，server.key是秘鑰文件名。
注意：一般生成私鑰，需要至少一個 4位的密碼。
第2步： CSR生成私鑰后，那么此時就可以創建csr文件了。
此時可以有兩種選擇。理想情況下，可以將證書發送給證書頒發機構（SSL證書頒發機構是什么），CA驗證過請求者的身份之后，會出具簽名證書（很貴）。
說明：需要依次輸入國家，地區，城市，組織，組織單位，Common Name和Email。其中Common Name，可以寫自己的名字或者域名，如果要支持https，Common Name應該與域名保持一致，否則會引起瀏覽器警告。
第3步：刪除私鑰中的密碼
在第1步創建私鑰的過程中，由于必須要指定一個密碼。可是一般這個密碼都會有副作用，這個副作用是每次 Apache啟動Web服務器時，要求重新輸入密碼，因此這個很不方便。要刪除私鑰中的密碼，操作如下：
cp server.key server.key.org
openSSL rsa -in server.key.org -out server.key
第4步：生成自簽名證書
如果你不想花錢讓CA簽名，或者只是測試SSL的具體實現。那么，現在便可以著手SSL證書生成了。
需要注意的是，在使用自簽名的臨時證書時，瀏覽器會提示證書的頒發機構是未知的。
說明：crt上有證書持有人的信息，持有人的公鑰，以及簽署者的簽名等信息。如果有用戶安裝了這個證書的話，那么就說明了大家已經信任這個證書了，那么也會擁有了公鑰，例如服務器認證，客戶端認證，或者簽署其他證書。
第5步：安裝私鑰和證書
將私鑰和證書文件復制到Apache的配置目錄下即可，在Mac 10.10系統中，復制到/etc/apache2/目錄中即可。那么SSL證書生成的步驟就結束了。
億速云SSL證書對網站進行安全加密，可以有效防劫持，有效防止您網站被惡意植入廣告，防篡改、防監聽防止用戶密碼給泄漏，同時SSL證書對搜索引擎的SEO排名有優化效果。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
