证书签发包括生成CSR(Cerificate Signing Request)、CSR提交给CA、CA颁发证书。

服务器证书的使用包括生成PFX、将PFX导入到IIS或其它web服务器及在网站上绑定证书。

1、生成CSR

用https://www.itrus.cn/提供的工具“ItrusCsr.exe”生成CSR

生成后的压缩包里包含一个CSR及私钥

将CSR提交给CA,私钥自己保存

2、获取CA颁发证书并转换成PFX

CA收到申请后验证公司的主体信息(缴费的额),通过后会收到CA发送的证书相关信息的邮件

将”服务器证书“-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----的内容(包括开始与结束标记,非CA证书)保存成文本文件,并将文件后缀修改为PEM

通过ItrusCsr工具将PEM与私钥转换成PFX(需记住PFX证书的密码,导入到服务器时需使用)

3、PFX在IIS上的使用

打开IIS在主页上找到”服务器证书“并选择导入,指定PFX及密码即可

右击网站绑定443端口并指定导入的证书

4、服务器证书与CA证书

服务器证书:即SSL证书,用于对数据进行加密传输及身份验证,

CA证书:服务器证书链条上层CA机构的证书,用于协助客户端验证服务器证书的有效性(客户端会根据本地保存的可信CA证书验证服务器证书或证书链上的证书)。

转载于:https://www.cnblogs.com/hepc/p/9558013.html

SSL数字证书的签发及使用(服务器证书)相关推荐

  1. ios 自架验证服务器,iOS和SSL:无法验证自签名的服务器证书

    我是相当新的使用SSL通道消费web服务.经过相当不错的搜索后,我发现了一种使用NSURLConnection委托API执行SSL/HTTPS身份验证的方法.以下是代码片段进行实际验证的事情: iOS ...

  2. iis服务器证书,Internet Information Services (IIS) 服务器证书安装说明

    Internet Information Services (IIS) 服务器证书安装说明 03/30/2017 本文内容 若要运行可与 Internet 信息服务 (IIS) 安全通信的示例,您必须 ...

  3. iis导入服务器证书的方法,IIS导入服务器证书的方法(IIS5、IIS6、IIS7)

    IIS服务器证书的导入 IIS 5.IIS 6.IIS 7 Windows 2000 - Microsoft IIS Version 5.0 1.首先,将PFX文件复制到服务器c:\下.在" ...

  4. ie检查服务器证书吊销,检查服务器证书吊销选项在哪里?服务器证书无效怎么办?...

    我们现在基本上每天都离不开电脑,不管是生活还是工作,基本上都需要用到电脑,所以说我们对网络的知识都要有一定的了解.那么对于服务器证书有时候很多人都不是特别的了解,给大家讲一下检查服务器证书吊销选项在哪 ...

  5. openssl自签名ca证书,以及签发服务端/客户端证书

    网上由很多,但是感觉操作比较复杂,有些签发的证书不可用.现在介绍简单方法.假设已经安装了openssl,已有sudo权限.已经建立路径:/ope/ca,所有操作都在此路径下进行. 1. 准备工作,由于 ...

  6. pycharm 服务器证书错误,pycharm 如何跳出服务器证书不受信任的提示

    出现这个问题 解决方法: 点击File > Settings > Tools > Server Certificates > Accept non-trusted certif ...

  7. tgp饥荒搭建服务器证书,饥荒tgp搭建服务器证书不存在怎么办 联机服务器证书不存在解决...

    满意答案 [cpp] view plain copy #pragma once #include "D3Vector.h" #include #include class Came ...

  8. SSL数字证书(三)使用 openssl 生成证书

    数字证书原理(〇)认识SSL SSL数字证书(一)CA.根证书与数字证书 SSL数字证书(二)使用makecert.exe签发证书 SSL数字证书(三)使用 openssl 生成证书 转载自<使 ...

  9. Weblogic服务器证书安装配置 | Weblogic SSL

    Weblogic服务器证书安装配置 | Weblogic SSL   开始之前 Weblogic内建JDK安装,为Weblogic安装配置服务器证书需要使用Java的keytool工具.在Weblog ...

  10. 服务器证书安装配置指南(Nginx)-天威诚信

    服务器证书安装配置指南(Nginx) 一.生成证书请求 您需要使用CSR生成工具来创建证书请求.    1.下载AutoCSR:   http://www.itrus.cn/soft/autocsr. ...

最新文章

  1. 从PC、数据中心再到边缘计算,Zen架构的终点在哪?
  2. Git学习系列之Windows上安装Git之后的一些配置(图文详解)
  3. UIActionSheet和UIProgressView的组合
  4. java同一包protect_Java基础知识 - 欢迎来到夜故事,一个人的故事 - OSCHINA - 中文开源技术交流社区...
  5. cwntos新建目录挂载磁盘_详解Linux磁盘挂载、分区、扩容操作的实现方法
  6. windows商店_Windows记事本应用现在可以从Microsoft Store中获得
  7. (98)利用函数function实现半字节加法功能,面试必问(二十二)(第20天)
  8. jdk1.8新特性的应用-Stream Api
  9. python中spider的用法_python网络爬虫 CrawlSpider使用详解
  10. python3语法都相同吗_Python 3.3.0的语法和3.0以前的版本有什么不一样的吗?
  11. 配置Visual Studio Code用作51单片机C51代码编辑器,替代KeilC编辑代码事半功倍!
  12. 闲置台式机+文件服务器,闲置主机秒变家用NAS,让你的闲置电脑变存储中心
  13. 大白话讲解,大数据基本术语
  14. 计算机网络基础之安全防范措施
  15. 英语心理测试脸型软件,心理测试:脸型分析自己
  16. 0809 电子科学与技术一级学科简介
  17. Ubuntu22.04 用 `hwclock` 或 `timedatectl` 来设置RTC硬件时钟为本地时区
  18. 关于本科期间参加人工智能方向竞赛的建议
  19. 永洪BI携手华为云FusionInsight,让数据分析提效20倍
  20. linux的pacemaker集群

热门文章

  1. Prototype使用Class
  2. [渝粤教育] 广东-国家-开放大学 21秋期末考试大数据营销10138k2
  3. 【渝粤教育】21秋期末考试管理学原理★10013k1
  4. 操作系统原理(七)文件系统
  5. 谷歌大脑阿尔伯塔联合发表:离线强化学习的优化视角【附代码】
  6. 先安装windows7_64bit,再安装Centos7,windows7的启动项不出现
  7. [Android] Android 任务栈 【转载】
  8. Redis学习之路(二)之Redis入门基础
  9. 关于SpringMVC注解
  10. ElasticSearch经验小结 (Based on 5.x)