- 综合排序
- 最热优先
- 最新优先
- 来自专栏SSL数字证书
SSL数字证书的作用是什么？
SSL是网络加密传输协议，安装SSL数字证书之后，可通过https访问网站，浏览器地址栏显示“锁的标识”，点击锁型标识显示单位/个人认证信息，类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上， 也称为SSL服务器证书。 那么SSL服务器证书有哪些作用呢？图片SSL数字证书的具体作用主要体现在如下两个方面： （1）通过对传输层进行128-256位加密，确保网络传输数据安全。 安装过由第三方权威机构颁发的SSL证书，在浏览器地址栏可显示安全锁标识，点击可查询网站的真实身份，另外有些安装EVSSL证书网站，整个地址栏会变成绿色，一眼即可看出该网站安装了SSL证书，能够有效避免网站钓鱼 以上就是ssl证书的两大重要作用，同时ssl数字证书具有很好的保密功能，所以申请ssl证书的时候要选择专业且权威的ca机构，由专业的服务机构颁发的ssl数字证书才值得信赖。
94090编辑于 2023-05-26 - 来自专栏互联网的一二三四
SSL数字证书如何选择适合自己的？https证书如何选择
当选择适合自己的SSL数字证书时，要考虑以下因素1.身份验证级别： 域名验证（DV）：这是最基本的验证级别，仅验证您对域名的所有权。它通常是价格最便宜的选项，并且适用于个人网站、博客或非商业网站。 图片2.加密强度： SSL证书使用不同的加密算法和密钥长度来保护数据传输。较长的密钥长度提供更高的安全性，但也会增加计算资源的负担。目前，256位加密被认为是足够安全的选择。 大多数SSL证书都支持256位加密，但您也可以选择更高级别的加密算法，如ECC（椭圆曲线加密）算法。3.支持的域名数量： 如果您的网站只包含一个域名，那么单域名证书就足够了。 5.辅助工具和建议：在选择SSL证书之前，您可以使用在线工具JoySSL通常提供详细的文档和说明，以帮助您选择正确的证书选项。您也可以联系他们的支持团队，以获取个性化的建议和指导。 总之，请考虑您的网站类型、安全需求、预算限制以及用户对您网站的信任度，选择适合自己的SSL数字证书。图片
92240编辑于 2023-08-18 - 来自专栏计算机视觉理论及其实现
数字证书、、
，数字证书可以保证数字证书里的公钥确实是这个证书的所有者(Subject)的，或者证书可以用来确认对方的身份。 也就是说，我们拿到一个数字证书，我们可以判断出这个数字证书到底是谁的。至于是如何判断的，后面会在详细讨论数字证书时详细解释。 的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。 数字证书的安装也比较简单，直接双击数字证书文件，会打开数字证书，对话框下面会有一个Install Certificate按钮，点击后就可以根据向导进行安装，如下图所示： 这个证书是我自己生成的测试证书 这个CN=10.30.146.206要与自己的服务器相对应，要不然在配置HTTPS的时候会出现错误 -a 指定签名算法，必须是md5或rsa1。(还记得签名算法的作用不？
1.2K30编辑于 2022-06-19 - 来自专栏全栈程序员必看
数字证书 CA_数字证书申请
X.509标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的(即数据格式) 一般来说，一个数字证书内容可能包括基本数据（版本、序列号) 、所签名对象信息（ 签名算法类型、签发者信息、有效期 当我们在访问该网站时，浏览器 就会自动下载该网站的SSL证书，并对证书的安全性进行检查。 2. 假设我们正在访问某个使用 了 SSL技术的网站，IE浏 览器就会收到了一个SSL证书，如果这个证书是由根证书颁发机构签发的，IE浏览器就会按照下面的步骤来 检查：浏览器使用内 置的根证书中的公钥来对收到的证书进行认证 ，这个网站的SSL证 书也是可信的。 enroll: 登录获取ECert getcacert: 获取CA服务的证书链 reenroll: 再次登录 register: 注册用户实体 revoke: 吊销签发的实体证书 CRL 验证 CRL 一般用于数字证书有效性的验证
4.8K20编辑于 2022-11-03 - 来自专栏百佳奖坛
BT面板安装ssl数字证书引起网站打不开另类解决方案
BT 面板安装 ssl 数字证书后，发现网站打不开了，检查安装的应用，发现 apache 没有正常启动，安全选项下 80 放行端口显示未使用。 （首先说明一下，作为小站长一枚，使用的是申请到的免费证书） ssl 数字证书有道是上车容易下车难，网站已经被收录后意味着若不再使用数字证书，在搜索引擎抓取的数据没有更新前，搜索进来的用户打不开你的网站。 3.jpg 我在网站 ssl 设置下，看到有宝塔 ssl。我想就算是设置上面会有问题，可能是因为路径等问题造成在选项中其他证书里设置的证书，一提交就让 apache 停止工作，造成网站打不开。 但他自己提供的这个 ssl 证书应该是不会有冲突吧！ 抱着试试的心态，还真的可以。在宝塔需要进行实名认证，即手机号、申请人、身份证三项都真实唯一就行了。然后下证书还很快的。
3.3K30发布于 2019-08-29 - 来自专栏赵化冰的技术博客
数字证书原理
SSL/TLS就采用了类似的加密传输机制。 下面我们用openssl命令来试验创建一个秘钥对，并使用该秘钥对来进行加解密。 首先创建一个私钥。 在数字证书，区块链，比特币中就采用了这种方法来验证用户身份。 uo2zqohZBa5LUyoD8hASo3HrI508Y9PsthIq97yNS6mE9WcXemtQqt2bXIyxXqgz 9NBpungRhO5EgEYrw6Q5U/Le1horOuKHCwYwjx 在数字证书体系中也有类似的权威机构，我们称为证书机构。 Alice使用该CSR向证书机构发起数字证书申请。 证书机构验证Alice的身份后，使用CSR中的信息生成数字证书，并使用自己的CA根证书对应的私钥对该证书签名。
3.3K60编辑于 2022-08-01 - 来自专栏小四的技术文章
数字证书CA
介绍 数字证书是一种文档，其中包含与证书持有者有关的一组属性。最常见的证书类型是符合X.509标准的证书，该证书允许在其结构中对参与方的标识详细信息进行编码。 例如，玛丽·莫里斯米切尔汽车在底特律的制造部，密歇根州可能有一个数字证书具有SUBJECT的属性C=US， ST=Michigan，L=Detroit，，，。 O=Mitchell Cars``OU=Manufacturing``CN=Mary Morris /UID=123456 描述一个叫做玛丽·莫里斯的政党的数字证书。 在最常见的情况下，数字身份（或简单身份）具有符合X.509标准并由证书颁发机构（CA）颁发的经过密码验证的数字证书的形式。
3.6K60编辑于 2022-07-26 - 来自专栏安信SSL证书
CA数字证书怎么用 CA数字证书收费标准
CA数字证书也就是权威的CA机构颁发的SSL证书，可保护网站数据安全不被窃取、泄露，而且有利于SEO关键词优化，是网站安全解决方案之一。 一、CA数字证书怎么用 CA (Certificate Authority) ：全称证书管理机构，即数字证书的申请、签发及管理机关。 因此，用户只需要向CA机构申请数字证书，就可以用于网站，可将http描述升级为https加密模式，保护网站安全。 二、CA数字证书多少钱？CA数字证书收费标准 CA数字证书多少钱？ CA数字证书价格/收费标准是根据SSL证书的类型来制定的，SSL证书功能越强大价格越多。 三、如何选择合适的CA数字证书 选择CA数字证书并不是越贵越好，而且看自身需求，选择适合网站的SSL证书。
9.8K90发布于 2019-08-27 - 来自专栏用户9407507的专栏
浅谈httpsssl数字证书
只有同时进行了加密和认真才能保证通信的安全，因此在SSL通信协议中这两者都被应。 因此，这三者的关系已经十分清楚了：https依赖一种实现方式，目前通用的是SSL，数字证书是支持这种安全通信的文件。 另外有SSL衍生出TLS和WTLS，前者是IEFT将SSL标准化之后产生的（TSL1.0），与SSL差别很小，后者是用于无线环境下的TSL。 典型的算法有：MD5，SHA，Base64，CRC等。 在散列算法（也称摘要算法）中，有两个概念，强无碰撞和弱无碰撞。弱无碰撞是对给定的消息x，就是对你想伪造的明文，进行运算得出相同的摘要信息。 A：我想和你安全的通话，我这里的对称加密算法有DES,RC5,密钥交换算法有RSA和DH，摘要算法有MD5和SHA。 B：我们用DES－RSA－SHA这对组合好了。 数字证书 由上面的讨论可以知道，数字证书在ssl传输过程中扮演身份认证和密钥分发的功能。究竟什么是数字证书呢？ 简而言之数字证书是一种网络上证明持有者身份的文件，同时还包含有公钥。
1.2K30编辑于 2022-02-16 - 来自专栏北京马哥教育
5大导致SSL证书不被信任的原因
下面就是总结常见的5中导致SSL证书不信任的原因。 1.SSL证书不是来自公认的证书颁发机构(CA) 我们但凡了解过SSL证书的朋友都明白，我们自己就可以给自己颁发数字证书(SSL证书、邮件证书、客户端证书、代码证书等)，自己签发的证书不需要一分钱。 所以，我们首先需要购买可信的证书颁发机构颁发的数字证书，这一点很重要。常见的公认数字证书颁发机构有Startcom、Comodo、Geotrust、Globalsign等。 2.数字证书信任链配置错误 我们接触了很久的数字证书，基本很少有颁发机构会使用他们的根证书直接签发客户端证书(End User Certificate), 这可能是出于安全考虑，当然也不排除部分证书颁发机构支持这样做 5.客户端不支持SNI协议 这种事情只会发生在客户使用的操作系统是Windows XP SP2以下，Android4.2以下的情况，因为这些操作系统实在是太早了。
4.3K100发布于 2018-05-03 - 来自专栏全栈程序员必看
PKI体系和数字证书
PKI体系【通过使用公钥技术和数字签名来确定信息安全，并负责验证数字证书持有者的身份的一种技术】 PKI的组成？ 公钥加密技术、数字证书、CA（授权机构）、RA（注册机构） 数据加密的过程是？ 进行加密，形成数字签名； c.将源文件和加密的摘要同时传给对方； d.接收方用发送方的公钥对摘要进行解密、同时对收到的源文件用与发送方相同的HASH算法产生一个新摘要； e.比较解密后的摘要和新摘要 数字证书包含哪些信息 a.使用者的公钥值 b.使用者的标识信息 c.有效期（数字证书的有效期限） d.颁发者的标识信息 e.颁发者的数字签名 5、公钥加密，私钥签名。
1.1K40编辑于 2022-09-23 - 来自专栏gojam技术备忘录
对数字证书的理解
最简单的情况下，服务器掌握私钥，任何人都可以使用公钥。因此只要用公钥解密就能确认数据是否来源于服务器。
99821发布于 2019-11-01 - 来自专栏博客迁移同步
六、数字证书、证书链、HTTPS
数字证书 上一篇说过，数字签名并不能防止中间人攻击，这下就要看数字证书了。 数字证书是一个由可信的第三方发出的，用来证明公钥拥有者的信息以公钥的电子文件。 A的数字证书。 既然有了数字证书的概念，那么接下来的通信也就必须要有数字证书了，没有数字证书的消息直接丢弃即可。 因为CA会实名颁发信息，X想假冒A直接发送数字证书是不可能的了，那么X就只有尝试去篡改。 HTTPS=HTTP+SSL SSL 证书就是用在 HTTPS 条件下的数字证书，由可信的第三方 CA 来颁发。 所以百度需要先去 CA 机构申请 SSL 证书，放到自己的服务器上。这样在浏览器中输入百度的网址，百度那边会首先给浏览器发送 SSL 证书。
2.3K10编辑于 2023-05-06 - 来自专栏初见Linux
数字签名与数字证书
（1）数字签名过程 发送者A使用 “摘要” 算法（如：MD5、SHA-1等）对发送信息进行摘要。 使用发送者A的私钥对消息摘要进行加密算法，加密摘要和原文一并发给接收者B。 二、数字证书 1.X.509证书格式 在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、
1.6K21发布于 2020-10-19 - 来自专栏小工匠聊架构
加密与安全_探索数字证书
Pre PKI - 借助Nginx 实现Https 服务端单向认证、服务端客户端双向认证 PKI - 04 证书授权颁发机构（CA） & 数字证书 PKI - 数字签名与数字证书 概述 数字证书是一种重要的安全标准 身份验证：数字证书还可用于身份验证。例如，在SSL/TLS握手过程中，服务器会将其数字证书发送给客户端，客户端可以验证服务器的身份，并使用服务器的公钥加密通信数据，以确保通信的安全性。 小结 数字证书是一种用于在互联网上验证身份和加密通信的安全工具。以下是数字证书的总结： 定义： 数字证书是一种由权威机构颁发的电子文档，用于证明某个实体的身份信息，例如网站、个人或组织。 颁发机构： 数字证书由权威的证书颁发机构（CA）签发，例如VeriSign、DigiCert等。 类型： SSL/TLS 证书：用于网站加密通信，确保数据传输的安全性。 过期与更新： 数字证书有一定的有效期限，通常为数年。 过期的证书需要更新，以确保持续的安全性和有效性。 数字证书在互联网通信中扮演着至关重要的角色，为用户提供了安全可靠的通信保障。
61200编辑于 2024-05-26 - 来自专栏icecream小屋
CA证书（数字证书的原理）
，数字证书可以保证数字证书里的公钥确实是这个证书的所有者(Subject)的，或者证书可以用来确认对方的身份。 也就是说，我们拿到一个数字证书，我们可以判断出这个数字证书到底是谁的。至于是如何判断的，后面会在详细讨论数字证书时详细解释。 ”的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。 数字证书的安装也比较简单，直接双击数字证书文件，会打开数字证书，对话框下面会有一个Install Certificate按钮，点击后就可以根据向导进行安装，如下图所示： ? 这个CN=10.30.146.206要与自己的服务器相对应，要不然在配置HTTPS的时候会出现错误 -a指定签名算法，必须是md5或rsa1。(还记得签名算法的作用不？
11.5K118发布于 2019-12-26 - 来自专栏全栈程序员必看
怎样选择一个好的虚拟主机
公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL 握手 SSL 连接总是由客户端启动的。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 (5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。
2.6K10发布于 2021-09-26 - 来自专栏全栈程序员必看
什么是A记录 域名
公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL 握手 SSL 连接总是由客户端启动的。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 (5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。
5.8K20发布于 2021-09-26 - 来自专栏全栈程序员必看
SSL工作原理
公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL 握手 SSL 连接总是由客户端启动的。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 (5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。
1.2K10发布于 2021-09-26 - 来自专栏全栈程序员必看
解Linux SSH命令大全，新手必看SSH命令
公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL 握手 SSL 连接总是由客户端启动的。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 (5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。
2.4K30发布于 2021-09-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号