- 综合排序
- 最热优先
- 最新优先
- 来自专栏SSL数字证书
SSL数字证书的作用是什么？
SSL是网络加密传输协议，安装SSL数字证书之后，可通过https访问网站，浏览器地址栏显示“锁的标识”，点击锁型标识显示单位/个人认证信息，类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上， 也称为SSL服务器证书。 那么SSL服务器证书有哪些作用呢？图片SSL数字证书的具体作用主要体现在如下两个方面： （1）通过对传输层进行128-256位加密，确保网络传输数据安全。 安装过由第三方权威机构颁发的SSL证书，在浏览器地址栏可显示安全锁标识，点击可查询网站的真实身份，另外有些安装EVSSL证书网站，整个地址栏会变成绿色，一眼即可看出该网站安装了SSL证书，能够有效避免网站钓鱼 以上就是ssl证书的两大重要作用，同时ssl数字证书具有很好的保密功能，所以申请ssl证书的时候要选择专业且权威的ca机构，由专业的服务机构颁发的ssl数字证书才值得信赖。
94090编辑于 2023-05-26 - 来自专栏互联网的一二三四
SSL数字证书如何选择适合自己的？https证书如何选择
当选择适合自己的SSL数字证书时，要考虑以下因素1.身份验证级别： 域名验证（DV）：这是最基本的验证级别，仅验证您对域名的所有权。它通常是价格最便宜的选项，并且适用于个人网站、博客或非商业网站。 图片2.加密强度： SSL证书使用不同的加密算法和密钥长度来保护数据传输。较长的密钥长度提供更高的安全性，但也会增加计算资源的负担。目前，256位加密被认为是足够安全的选择。 大多数SSL证书都支持256位加密，但您也可以选择更高级别的加密算法，如ECC（椭圆曲线加密）算法。3.支持的域名数量： 如果您的网站只包含一个域名，那么单域名证书就足够了。 图片4.受信任的证书颁发机构（CA）： 选择CA是确保您的SSL证书被广泛接受和认可的重要因素。当您选择CA时，应该考虑以下几点：经过长期运营的知名CA或供应商，可能更受浏览器和操作系统的信任。 总之，请考虑您的网站类型、安全需求、预算限制以及用户对您网站的信任度，选择适合自己的SSL数字证书。图片
92240编辑于 2023-08-18 - 来自专栏计算机视觉理论及其实现
数字证书、、
也就是说，我们拿到一个数字证书，我们可以判断出这个数字证书到底是谁的。至于是如何判断的，后面会在详细讨论数字证书时详细解释。 的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。 “服务器”->“客户”：{一个随机字符串}[私钥|RSA] step4： 验证“服务器”的身份后，“客户”生成一个对称加密算法和密钥，用于后面的通信的加密和解密。 4. 1)开始菜单->运行，输入mmc，回车 2)在打开的窗口中选择 File-> Add/Remove Snap-in… 3)然后在弹出的对话框的 Standalone Tab页里面点击 Add… 按钮 4)
1.2K30编辑于 2022-06-19 - 来自专栏全栈程序员必看
数字证书 CA_数字证书申请
X.509标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的(即数据格式) 一般来说，一个数字证书内容可能包括基本数据（版本、序列号) 、所签名对象信息（ 签名算法类型、签发者信息、有效期 当我们在访问该网站时，浏览器 就会自动下载该网站的SSL证书，并对证书的安全性进行检查。 2. 假设我们正在访问某个使用 了 SSL技术的网站，IE浏 览器就会收到了一个SSL证书，如果这个证书是由根证书颁发机构签发的，IE浏览器就会按照下面的步骤来 检查：浏览器使用内 置的根证书中的公钥来对收到的证书进行认证 ，这个网站的SSL证 书也是可信的。 enroll: 登录获取ECert getcacert: 获取CA服务的证书链 reenroll: 再次登录 register: 注册用户实体 revoke: 吊销签发的实体证书 CRL 验证 CRL 一般用于数字证书有效性的验证
4.8K20编辑于 2022-11-03 - 来自专栏百佳奖坛
BT面板安装ssl数字证书引起网站打不开另类解决方案
BT 面板安装 ssl 数字证书后，发现网站打不开了，检查安装的应用，发现 apache 没有正常启动，安全选项下 80 放行端口显示未使用。 （首先说明一下，作为小站长一枚，使用的是申请到的免费证书） ssl 数字证书有道是上车容易下车难，网站已经被收录后意味着若不再使用数字证书，在搜索引擎抓取的数据没有更新前，搜索进来的用户打不开你的网站。 3.jpg 我在网站 ssl 设置下，看到有宝塔 ssl。我想就算是设置上面会有问题，可能是因为路径等问题造成在选项中其他证书里设置的证书，一提交就让 apache 停止工作，造成网站打不开。 但他自己提供的这个 ssl 证书应该是不会有冲突吧！ 抱着试试的心态，还真的可以。在宝塔需要进行实名认证，即手机号、申请人、身份证三项都真实唯一就行了。然后下证书还很快的。
3.3K30发布于 2019-08-29 - 来自专栏赵化冰的技术博客
数字证书原理
SSL/TLS就采用了类似的加密传输机制。 下面我们用openssl命令来试验创建一个秘钥对，并使用该秘钥对来进行加解密。 首先创建一个私钥。 在数字证书，区块链，比特币中就采用了这种方法来验证用户身份。 在前面介绍的数字签名中，传输的文本是任意一段数据，在数字证书中的数据则是证书拥有者的真实身份信息。 在数字证书体系中也有类似的权威机构，我们称为证书机构。 Alice使用该CSR向证书机构发起数字证书申请。 证书机构验证Alice的身份后，使用CSR中的信息生成数字证书，并使用自己的CA根证书对应的私钥对该证书签名。
3.3K60编辑于 2022-08-01 - 来自专栏小四的技术文章
数字证书CA
介绍 数字证书是一种文档，其中包含与证书持有者有关的一组属性。最常见的证书类型是符合X.509标准的证书，该证书允许在其结构中对参与方的标识详细信息进行编码。 例如，玛丽·莫里斯米切尔汽车在底特律的制造部，密歇根州可能有一个数字证书具有SUBJECT的属性C=US， ST=Michigan，L=Detroit，，，。 O=Mitchell Cars``OU=Manufacturing``CN=Mary Morris /UID=123456 描述一个叫做玛丽·莫里斯的政党的数字证书。 在最常见的情况下，数字身份（或简单身份）具有符合X.509标准并由证书颁发机构（CA）颁发的经过密码验证的数字证书的形式。
3.6K60编辑于 2022-07-26 - 来自专栏安信SSL证书
CA数字证书怎么用 CA数字证书收费标准
CA数字证书也就是权威的CA机构颁发的SSL证书，可保护网站数据安全不被窃取、泄露，而且有利于SEO关键词优化，是网站安全解决方案之一。 一、CA数字证书怎么用 CA (Certificate Authority) ：全称证书管理机构，即数字证书的申请、签发及管理机关。 因此，用户只需要向CA机构申请数字证书，就可以用于网站，可将http描述升级为https加密模式，保护网站安全。 二、CA数字证书多少钱？CA数字证书收费标准 CA数字证书多少钱？ CA数字证书价格/收费标准是根据SSL证书的类型来制定的，SSL证书功能越强大价格越多。 三、如何选择合适的CA数字证书 选择CA数字证书并不是越贵越好，而且看自身需求，选择适合网站的SSL证书。
9.8K90发布于 2019-08-27 - 来自专栏数据安全架构与治理
域名数字证书安全漫谈(4)-假冒证书、DNS劫持、钓鱼攻击
如果您所使用的代码或第三方库函数在请求https资源的时候，未对目标网站的数字证书进行校验，则业务过程存在被钓鱼的可能，且用户没有任何感知（看不到风险提示）。 数字证书是依赖根证书的信任传递机制的，所以验证一张数字证书的合法性，需要其上级证书参与进来进行验证。 除了根证书，每一张数字证书都包含了其上级证书对其的签名，也就是用上级证书的私钥对证书摘要（简记为H1）进行加密。 除了上面提到的自签发假冒证书，还有伪造证书的场景（2008年出现了伪造的使用MD5签名哈希算法的数字证书，使用SHA1作为签名哈希算法的伪造证书目目前虽未发现，但业界估计快了）。 验证数字证书合法性的方法总结为： 验证根证书是否为受信任的根证书；（必须，根证书是信任的基础，如果根证书有问题，应直接拒绝） 验证根证书是否为公司指定的根证书颁发机构所颁发的；（建议高安全级别的应用启用
2K10编辑于 2022-06-02 - 来自专栏用户9407507的专栏
浅谈httpsssl数字证书
只有同时进行了加密和认真才能保证通信的安全，因此在SSL通信协议中这两者都被应。 因此，这三者的关系已经十分清楚了：https依赖一种实现方式，目前通用的是SSL，数字证书是支持这种安全通信的文件。 另外有SSL衍生出TLS和WTLS，前者是IEFT将SSL标准化之后产生的（TSL1.0），与SSL差别很小，后者是用于无线环境下的TSL。 如何加密 常用的加密算法 对称密码算法：是指加密和解密使用相同的密钥，典型的有DES、RC5、IDEA（分组加密），RC4（序列加密）； 非对称密码算法：又称为公钥加密算法，是指加密和解密使用不同的密钥 4.事实上，上述过程B没有验证A的身份，如果需要的话，SSL也是支持的，此时A也需要提供自己的证书，这里就不展开了。 数字证书 由上面的讨论可以知道，数字证书在ssl传输过程中扮演身份认证和密钥分发的功能。究竟什么是数字证书呢？ 简而言之数字证书是一种网络上证明持有者身份的文件，同时还包含有公钥。
1.2K30编辑于 2022-02-16 - 来自专栏全栈程序员必看
PKI体系和数字证书
PKI体系【通过使用公钥技术和数字签名来确定信息安全，并负责验证数字证书持有者的身份的一种技术】 PKI的组成？ 公钥加密技术、数字证书、CA（授权机构）、RA（注册机构） 数据加密的过程是？ 进行加密，形成数字签名； c.将源文件和加密的摘要同时传给对方； d.接收方用发送方的公钥对摘要进行解密、同时对收到的源文件用与发送方相同的HASH算法产生一个新摘要； e.比较解密后的摘要和新摘要 数字证书包含哪些信息 a.使用者的公钥值 b.使用者的标识信息 c.有效期（数字证书的有效期限） d.颁发者的标识信息 e.颁发者的数字签名 5、公钥加密，私钥签名。
1.1K40编辑于 2022-09-23 - 来自专栏gojam技术备忘录
对数字证书的理解
最简单的情况下，服务器掌握私钥，任何人都可以使用公钥。因此只要用公钥解密就能确认数据是否来源于服务器。
99821发布于 2019-11-01 - 来自专栏博客迁移同步
六、数字证书、证书链、HTTPS
数字证书 上一篇说过，数字签名并不能防止中间人攻击，这下就要看数字证书了。 数字证书是一个由可信的第三方发出的，用来证明公钥拥有者的信息以公钥的电子文件。 A的数字证书。 既然有了数字证书的概念，那么接下来的通信也就必须要有数字证书了，没有数字证书的消息直接丢弃即可。 因为CA会实名颁发信息，X想假冒A直接发送数字证书是不可能的了，那么X就只有尝试去篡改。 HTTPS=HTTP+SSL SSL 证书就是用在 HTTPS 条件下的数字证书，由可信的第三方 CA 来颁发。 所以百度需要先去 CA 机构申请 SSL 证书，放到自己的服务器上。这样在浏览器中输入百度的网址，百度那边会首先给浏览器发送 SSL 证书。
2.3K10编辑于 2023-05-06 - 来自专栏初见Linux
数字签名与数字证书
二、数字证书 1.X.509证书格式 在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、
1.6K21发布于 2020-10-19 - 来自专栏全栈程序员必看
怎样选择一个好的虚拟主机
在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。 有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。 (4) 服务器发出服务器“您好完成”消息并等待客户端响应。
2.6K10发布于 2021-09-26 - 来自专栏全栈程序员必看
什么是A记录 域名
在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。 有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。 (4) 服务器发出服务器“您好完成”消息并等待客户端响应。
5.8K20发布于 2021-09-26 - 来自专栏全栈程序员必看
SSL工作原理
在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。 有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。 (4) 服务器发出服务器“您好完成”消息并等待客户端响应。
1.2K10发布于 2021-09-26 - 来自专栏小工匠聊架构
加密与安全_探索数字证书
Pre PKI - 借助Nginx 实现Https 服务端单向认证、服务端客户端双向认证 PKI - 04 证书授权颁发机构（CA） & 数字证书 PKI - 数字签名与数字证书 概述 数字证书是一种重要的安全标准 身份验证：数字证书还可用于身份验证。例如，在SSL/TLS握手过程中，服务器会将其数字证书发送给客户端，客户端可以验证服务器的身份，并使用服务器的公钥加密通信数据，以确保通信的安全性。 小结 数字证书是一种用于在互联网上验证身份和加密通信的安全工具。以下是数字证书的总结： 定义： 数字证书是一种由权威机构颁发的电子文档，用于证明某个实体的身份信息，例如网站、个人或组织。 颁发机构： 数字证书由权威的证书颁发机构（CA）签发，例如VeriSign、DigiCert等。 类型： SSL/TLS 证书：用于网站加密通信，确保数据传输的安全性。 过期与更新： 数字证书有一定的有效期限，通常为数年。 过期的证书需要更新，以确保持续的安全性和有效性。 数字证书在互联网通信中扮演着至关重要的角色，为用户提供了安全可靠的通信保障。
61200编辑于 2024-05-26 - 来自专栏icecream小屋
CA证书（数字证书的原理）
也就是说，我们拿到一个数字证书，我们可以判断出这个数字证书到底是谁的。至于是如何判断的，后面会在详细讨论数字证书时详细解释。 ”的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。 “服务器”->“客户”：{一个随机字符串}[私钥|RSA] step4： 验证“服务器”的身份后，“客户”生成一个对称加密算法和密钥，用于后面的通信的加密和解密。 4. 1)开始菜单->运行，输入mmc，回车 2)在打开的窗口中选择 File-> Add/Remove Snap-in… 3)然后在弹出的对话框的 Standalone Tab页里面点击 Add… 按钮 4)
11.5K118发布于 2019-12-26 - 来自专栏全栈程序员必看
解Linux SSH命令大全，新手必看SSH命令
在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。 有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。 (4) 服务器发出服务器“您好完成”消息并等待客户端响应。
2.4K30发布于 2021-09-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号