ssl安全證書失效了怎么解決?ssl安全證書申請步驟有什么?
分類:域名資訊
編輯:
瀏覽量:100
2021-06-25 10:36:16
??ssl安全證書是一種數字證書,網站安裝ssl安全證書后可以提升信任度,網址會得到保障,用戶在瀏覽網站時比較放心。ssl安全證書失效了怎么解決?ssl安全證書申請步驟有什么?下面新網就來給大家詳細介紹下吧。
??一、ssl安全證書是什么意思?
??Secure socket layer(SSL)協議最初由Netscape企業發展,現已成為網絡用來鑒別網站和網頁瀏覽者身份,以及在瀏覽器使用者及網頁服務器之間進行加密通訊的全球化標準。由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中,因此,僅需安裝數字證書,或服務器證書就可以激活服務器功能了。
??二、ssl安全證書失效了怎么解決?
??(一)、網站SSL安全證書過期原因分析:
??1、當前電腦系統時間錯誤,所有的http安全證書都有頒發日期和截止日期,電腦系統時間在證書有效時間區間之外有可能導致瀏覽器提示網站SSL安全證書已過期或還未生效。
??2、網站的SSL安全證書確實已經過期,根據SSL安全證書簽發國際標準,SSL安全證書頒發不能超過39個月。
??(二)、網站SSL安全證書過期的解決方法:
??1、 電腦系統時間不對:將電腦系統的時間調整至SSL安全證書有效期之內。
??2、 SSL安全證書過期:需要網站所有者到SSL安全證書簽發機構CA續簽證書。
??3、 當前站點外鏈網站的SSL證書過期:需要網站所有者撤銷外鏈或者外鏈網站所有者到CA機構替換或續費證書。
??三、ssl安全證書申請步驟有什么?
??1、制作CSR文件。
??CSR就是Certificate Secure Request證書請求文件。這個文件是由申請人制作,在制作的同時,系統會產生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器 上。要制作CSR文件,申請人可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用 KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。另外,也可以通過本站提供的 CSR在線生成工具在線生成,或者聯系本站工作人員協助生成。
??2、CA認證。
??將CSR 提交給我們的工作人員,一般有2種認證方式:
??域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;
??企業文 檔認證,需要提供企業的營業執照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書,叫EV證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認證也嚴格。
??3、證書的安裝。
??在收到我們發給您的CA證書后,可以將證書部署上服務器,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文 件;TOMCAT等,需要將CA簽發的證書CER文件導入JKS文件后,復制上服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將 CER文件導入。
??ssl安全證書失效了怎么解決?ssl安全證書申請步驟有什么?新網上文告訴大家怎么解決ssl安全證書失效的問題,大家可以實際操作下。
??一、ssl安全證書是什么意思?
??Secure socket layer(SSL)協議最初由Netscape企業發展,現已成為網絡用來鑒別網站和網頁瀏覽者身份,以及在瀏覽器使用者及網頁服務器之間進行加密通訊的全球化標準。由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中,因此,僅需安裝數字證書,或服務器證書就可以激活服務器功能了。
??二、ssl安全證書失效了怎么解決?
??(一)、網站SSL安全證書過期原因分析:
??1、當前電腦系統時間錯誤,所有的http安全證書都有頒發日期和截止日期,電腦系統時間在證書有效時間區間之外有可能導致瀏覽器提示網站SSL安全證書已過期或還未生效。
??2、網站的SSL安全證書確實已經過期,根據SSL安全證書簽發國際標準,SSL安全證書頒發不能超過39個月。
??(二)、網站SSL安全證書過期的解決方法:
??1、 電腦系統時間不對:將電腦系統的時間調整至SSL安全證書有效期之內。
??2、 SSL安全證書過期:需要網站所有者到SSL安全證書簽發機構CA續簽證書。
??3、 當前站點外鏈網站的SSL證書過期:需要網站所有者撤銷外鏈或者外鏈網站所有者到CA機構替換或續費證書。
??三、ssl安全證書申請步驟有什么?
??1、制作CSR文件。
??CSR就是Certificate Secure Request證書請求文件。這個文件是由申請人制作,在制作的同時,系統會產生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器 上。要制作CSR文件,申請人可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用 KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。另外,也可以通過本站提供的 CSR在線生成工具在線生成,或者聯系本站工作人員協助生成。
??2、CA認證。
??將CSR 提交給我們的工作人員,一般有2種認證方式:
??域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;
??企業文 檔認證,需要提供企業的營業執照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書,叫EV證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認證也嚴格。
??3、證書的安裝。
??在收到我們發給您的CA證書后,可以將證書部署上服務器,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文 件;TOMCAT等,需要將CA簽發的證書CER文件導入JKS文件后,復制上服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將 CER文件導入。
??ssl安全證書失效了怎么解決?ssl安全證書申請步驟有什么?新網上文告訴大家怎么解決ssl安全證書失效的問題,大家可以實際操作下。
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科