|  新闻资讯

您的位置:Oray首页 > 域名首页 > 新闻资讯 > 了解网站服务器系统 如何为网站安装SSL证书?

了解网站服务器系统 如何为网站安装SSL证书?

文章来源:域名资讯    浏览次数:140    更新时间:2019-02-28

SSL证书在网络传输过程的优势越来越突显:加密网络传输数据、提升网站的安全等级,获取客户端对网站的信任度,更重要的是保护客户端与服务端之间的在线交易。SSL证书对于刚刚接触的新用户来说,会发现其加密是一个神奇的过程。

以前,安装SSL证书是非常复杂,如果不是专业的技术人员,估计很难完成安装。但随着SSL证书的大量使用,以及通过开发人员对其安装过程进行了简化的处理。下面简单简单介绍SSL证书的安装过程。

SSL证书根据不同的服务器系统(例如Apache,Windows IIS等),其安装步骤不一样。所以用户在安装SSL证书之前,先要了解网站服务器的系统。

网站服务器系统介绍

1.网站服务器

这是一个先决条件,而不是安装SSL证书的过程。当用户申请网站SSL证书时,数字证书颁发机构(CA)先要验证用户托管网站的服务器。

2.确认申请SSL证书类型

用户要为网站部署SSL证书前,可根据自身的特点向CA机构发出证书请求,用户确定好合作的CA机构后,需要向CA机构提供正确的域名、电子邮件。CA机构将根据用户申请的证书类型审核用户相关的资质。

3.将CSR发送给CA机构

当用户向CA机构发出证书请求时,CA机构会迅速确认用户的请求后,向申请用户发送一封带有CSR链接和私人加密密钥的电子邮件。在电子邮件中,CA会要求用户提供CSR,用户可以根据收到的邮件中CSR链接自动生成后复制并粘贴。

接下来,系统将提示用户创建密码,确保用户对CSR的访问权限。用户将需要用此密码才能续订证书、撤销或进行其他更改。然后CA机构将通过电子邮件向申请用户发送签名证书,用户必须将其保存在计算机中。

4.安装SSL证书

很多CA机构会通过邮件,向申请用户介绍如何安装证书的分步说明。单击电子邮件中提供的链接。下载证书,完成安装后,将已安装的文件拖到域服务器空间中,激活证书。然后重启域服务器,强制刷新,证书就会在网站上显示。

如果用户要为多域网站安装通配符SSL,一定要按照每个域的步骤操作。

5.客户端检查SSL证书

如已正确安装证书,建议用户检查是否已在网站中显示。用户可通过打开浏览器,输入“https://”开头的网站网址,记得不再是“http://”,测试网站是否加载正常。并且,在网址开头会显示一个绿色的挂锁,告知用户该网站已通过SSL认证。

SSL证书的安装流程


1.导入SSL证书

需要在SSL证书管理页——证书详情中,查看证书密码(IIS上安装需要使用);

打开IIS服务管理器,在功能列表中,选择服务器证书;

点击右侧操作栏中的“导入”:选择刚才iis文件夹中的pfx证书文件,输入详情页中的密码,选择证书存储类型,最后点击确定;

SSL证书导入成功,可以看到如下图所示的证书信息;

2.分配服务器证书

打开IIS管理器面板,找到待部署证书的站点,点击“绑定”;

点击“添加”->“类型选择 https” ->“端口 443” ->“SSL证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口,(请不要随便修改。如果您使用其他端口如:8443,则访问时必须输入:https://域名:8443)。

重启 IIS7.0 服务,在浏览器地址栏输入:https://iix7.com (申请证书的域名)测试您的SSL证书是否安装成功。

注意:如果您的网页中有不安全的元素,则会提供“是否显示不安全的内容”,赶紧修改网页,删除不安全的内容(Flash、CSS、Java Script 和图片等)。

上一篇:优质的老域名什么样? 精品域名价格及购买流程       下一篇:网站改版更换域名注意事项 针对付费转入解析的域名操作方法流程一目了然