- 综合排序
- 最热优先
- 最新优先
- 来自专栏SSL数字证书
SSL数字证书的作用是什么？
SSL是网络加密传输协议，安装SSL数字证书之后，可通过https访问网站，浏览器地址栏显示“锁的标识”，点击锁型标识显示单位/个人认证信息，类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上， 也称为SSL服务器证书。 那么SSL服务器证书有哪些作用呢？图片SSL数字证书的具体作用主要体现在如下两个方面： （1）通过对传输层进行128-256位加密，确保网络传输数据安全。 安装过由第三方权威机构颁发的SSL证书，在浏览器地址栏可显示安全锁标识，点击可查询网站的真实身份，另外有些安装EVSSL证书网站，整个地址栏会变成绿色，一眼即可看出该网站安装了SSL证书，能够有效避免网站钓鱼 以上就是ssl证书的两大重要作用，同时ssl数字证书具有很好的保密功能，所以申请ssl证书的时候要选择专业且权威的ca机构，由专业的服务机构颁发的ssl数字证书才值得信赖。
94090编辑于 2023-05-26 - 来自专栏互联网的一二三四
SSL数字证书如何选择适合自己的？https证书如何选择
当选择适合自己的SSL数字证书时，要考虑以下因素1.身份验证级别： 域名验证（DV）：这是最基本的验证级别，仅验证您对域名的所有权。它通常是价格最便宜的选项，并且适用于个人网站、博客或非商业网站。 图片2.加密强度： SSL证书使用不同的加密算法和密钥长度来保护数据传输。较长的密钥长度提供更高的安全性，但也会增加计算资源的负担。目前，256位加密被认为是足够安全的选择。 大多数SSL证书都支持256位加密，但您也可以选择更高级别的加密算法，如ECC（椭圆曲线加密）算法。3.支持的域名数量： 如果您的网站只包含一个域名，那么单域名证书就足够了。 5.辅助工具和建议：在选择SSL证书之前，您可以使用在线工具JoySSL通常提供详细的文档和说明，以帮助您选择正确的证书选项。您也可以联系他们的支持团队，以获取个性化的建议和指导。 总之，请考虑您的网站类型、安全需求、预算限制以及用户对您网站的信任度，选择适合自己的SSL数字证书。图片
92240编辑于 2023-08-18 - 来自专栏计算机视觉理论及其实现
数字证书、、
至于如何让别人可以解密这个签名，这个过程涉及到数字证书等概念，我们后面在说到数字证书时再详细说明，这里您先只需先理解签名的这个概念。 ，数字证书可以保证数字证书里的公钥确实是这个证书的所有者(Subject)的，或者证书可以用来确认对方的身份。 也就是说，我们拿到一个数字证书，我们可以判断出这个数字证书到底是谁的。至于是如何判断的，后面会在详细讨论数字证书时详细解释。 的，数字证书有没有什么问题，数字证书如果检查没有问题，就说明数字证书中的公钥确实是“服务器”的。 数字证书的安装也比较简单，直接双击数字证书文件，会打开数字证书，对话框下面会有一个Install Certificate按钮，点击后就可以根据向导进行安装，如下图所示： 这个证书是我自己生成的测试证书
1.2K30编辑于 2022-06-19 - 来自专栏全栈程序员必看
数字证书 CA_数字证书申请
X.509标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的(即数据格式) 一般来说，一个数字证书内容可能包括基本数据（版本、序列号) 、所签名对象信息（ 签名算法类型、签发者信息、有效期 :2c:ac:a5: af:c0:02:ea:81:cb:65:b9:fd:0c:6d:46:5b:c9:1e: ed:b2:ac:2a:1b:4a:ec:80:7b:e7:1a:51:e0:df:f7 当我们在访问该网站时，浏览器 就会自动下载该网站的SSL证书，并对证书的安全性进行检查。 2. 假设我们正在访问某个使用 了 SSL技术的网站，IE浏 览器就会收到了一个SSL证书，如果这个证书是由根证书颁发机构签发的，IE浏览器就会按照下面的步骤来 检查：浏览器使用内 置的根证书中的公钥来对收到的证书进行认证 ，这个网站的SSL证 书也是可信的。
4.8K20编辑于 2022-11-03 - 来自专栏百佳奖坛
BT面板安装ssl数字证书引起网站打不开另类解决方案
BT 面板安装 ssl 数字证书后，发现网站打不开了，检查安装的应用，发现 apache 没有正常启动，安全选项下 80 放行端口显示未使用。 （首先说明一下，作为小站长一枚，使用的是申请到的免费证书） ssl 数字证书有道是上车容易下车难，网站已经被收录后意味着若不再使用数字证书，在搜索引擎抓取的数据没有更新前，搜索进来的用户打不开你的网站。 3.jpg 我在网站 ssl 设置下，看到有宝塔 ssl。我想就算是设置上面会有问题，可能是因为路径等问题造成在选项中其他证书里设置的证书，一提交就让 apache 停止工作，造成网站打不开。 但他自己提供的这个 ssl 证书应该是不会有冲突吧！ 抱着试试的心态，还真的可以。在宝塔需要进行实名认证，即手机号、申请人、身份证三项都真实唯一就行了。然后下证书还很快的。
3.3K30发布于 2019-08-29 - 来自专栏建站知识
CentOS 7 - RabbitMQ 开启ssl安全认证
CentOS 7 - RabbitMQ 开启ssl安全认证生成证书TLS / SSL证书生成器：git clone https://github.com/michaelklishin/tls-gen tls-gencd vim rabbitmq.conf# 证书地址ssl_options.cacertfile = /opt/tls-gen/basic/result/ca_certificate.pemssl_options.certfile basic/result/server_key.pemssl_options.verify = verify_peerssl_options.fail_if_no_peer_cert = true# 私钥密码ssl_options.password = examplessl_options.versions.1 = tlsv1.3ssl_options.versions.2 = tlsv1.2# 默认账户 密码default_user = guestdefault_pass = guest# tcp 默认端口listeners.tcp.default = 5672# ssl 默认端口listeners.ssl.default = 5671重启RabbitMQ服务rabbitmqctl
1.5K40编辑于 2022-06-15 - 来自专栏赵化冰的技术博客
数字证书原理
SSL/TLS就采用了类似的加密传输机制。 下面我们用openssl命令来试验创建一个秘钥对，并使用该秘钥对来进行加解密。 首先创建一个私钥。 在数字证书，区块链，比特币中就采用了这种方法来验证用户身份。 44:b9:ec:59:6b:42:2b:48:8c:b2:ff:32:0f:58:c6:61:7d:57: 82:31:43:58:e8:76:2a:f4:eb:7f:96:50:b7 在数字证书体系中也有类似的权威机构，我们称为证书机构。 Alice使用该CSR向证书机构发起数字证书申请。 证书机构验证Alice的身份后，使用CSR中的信息生成数字证书，并使用自己的CA根证书对应的私钥对该证书签名。
3.3K60编辑于 2022-08-01 - 来自专栏jeremy的技术点滴
给tomcat7配置SSL证书
今天工作中需要给tomcat7配置SSL证书，以使用https访问tomcat服务。 tomcat7配置SSL证书 从GoDaddy买来的证书包括3个文件，test.com.key, test.com.crt, godaddy_intermediate.crt。 1 cat /etc/ssl/certs/Go_Daddy_Class_2_CA.pem godaddy_intermediate.crt > ca_bundle.crt 然后再执行上面的命令，p12 最后在tomcat7的server.xml修改配置。 申请SSL证书的通用步骤 上一节的步骤有些曲折，仔细研究了下，发现如果按一定步骤从头来申请SSL证书，还是比较简单的。
4.2K80发布于 2018-05-10 - 来自专栏小四的技术文章
数字证书CA
介绍 数字证书是一种文档，其中包含与证书持有者有关的一组属性。最常见的证书类型是符合X.509标准的证书，该证书允许在其结构中对参与方的标识详细信息进行编码。 例如，玛丽·莫里斯米切尔汽车在底特律的制造部，密歇根州可能有一个数字证书具有SUBJECT的属性C=US， ST=Michigan，L=Detroit，，，。 O=Mitchell Cars``OU=Manufacturing``CN=Mary Morris /UID=123456 描述一个叫做玛丽·莫里斯的政党的数字证书。 在最常见的情况下，数字身份（或简单身份）具有符合X.509标准并由证书颁发机构（CA）颁发的经过密码验证的数字证书的形式。
3.6K60编辑于 2022-07-26 - 来自专栏安信SSL证书
CA数字证书怎么用 CA数字证书收费标准
CA数字证书也就是权威的CA机构颁发的SSL证书，可保护网站数据安全不被窃取、泄露，而且有利于SEO关键词优化，是网站安全解决方案之一。 一、CA数字证书怎么用 CA (Certificate Authority) ：全称证书管理机构，即数字证书的申请、签发及管理机关。 因此，用户只需要向CA机构申请数字证书，就可以用于网站，可将http描述升级为https加密模式，保护网站安全。 二、CA数字证书多少钱？CA数字证书收费标准 CA数字证书多少钱？ CA数字证书价格/收费标准是根据SSL证书的类型来制定的，SSL证书功能越强大价格越多。 三、如何选择合适的CA数字证书 选择CA数字证书并不是越贵越好，而且看自身需求，选择适合网站的SSL证书。
9.8K90发布于 2019-08-27 - 来自专栏小小码农一个。
Centos7 Nginx的SSL证书安装
注意路径 可见，nginx缺少SSL模块支持。这是因为我当年建站的时候根本没用到SSL啊，所以以前编译nginx的时候使用了不带SSL支持的默认编译参数。 为了让nginx添加SSL模块，只能重新编译它。但是，如何在现有nginx的基础上，添加一个支持SSL的编译参数呢？首先要找回原来编译nginx时的编译参数，然后再加上支持SSL的编译参数。 ; server_name ; 你的域名 ssl off; ssl_certificate .. /cert/zhzq.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; } 重新载入 ..
1.2K10发布于 2020-08-04 在 CentOS 7 上使用 Apache 的 SSL 证书
完成 CenOS 上的 LAMP指南，并创建一个你希望使用 SSL 保护的站点。 按照我们的指引获取一个自签名的或商业的 SSL证书。 为了配置 Linode 以配备 SSL 功能，你需要确保 Apache 的 mod_ssl 模块已经安装在你的系统上。 你可以通过运行以下命令来执行此操作： yum install mod_ssl 配置 Apache 以使用 SSL 证书 1.编辑 /etc/httpd/conf.d/ssl.conf 文件中的虚拟主机条目来将认证文件和需要用在每个域名上的虚拟主机信息包含在内 测试你的配置 使用证书颁发者网站上的测试页测试你的 SSL 配置，然后通过 Qualys SSL 实验室 SSL 服务器测试 执行深入分析。 更多信息 有关本主题的更多信息, 请参考以下资源。 Apache HTTP 服务器 2.0 版本文档 使用 CentOS 设置受 SSL 保护的服务器
3.7K20发布于 2018-08-28- 来自专栏用户9407507的专栏
浅谈httpsssl数字证书
因此，一个https协议栈大致是这样的： 数字证书：一种文件的名称，好比一个机构或人的签名，能够证明这个机构或人的真实性。其中包含的信息，用于实现上述功能。 只有同时进行了加密和认真才能保证通信的安全，因此在SSL通信协议中这两者都被应。 因此，这三者的关系已经十分清楚了：https依赖一种实现方式，目前通用的是SSL，数字证书是支持这种安全通信的文件。 另外有SSL衍生出TLS和WTLS，前者是IEFT将SSL标准化之后产生的（TSL1.0），与SSL差别很小，后者是用于无线环境下的TSL。 还有以下几点补充： 1.B使用数字证书把自己的公钥和其他信息包装起来发送A，A验证B的身份，下面会谈到A是如何验证的。 数字证书 由上面的讨论可以知道，数字证书在ssl传输过程中扮演身份认证和密钥分发的功能。究竟什么是数字证书呢？ 简而言之数字证书是一种网络上证明持有者身份的文件，同时还包含有公钥。
1.2K30编辑于 2022-02-16 - 来自专栏怡文菌
CentOS7+Apache使用SSL配置HTTPS 服务
2.安装mod_ssl模块 首先，检查是否已安装SSL模块 [root@centos ~]# rpm -qa | grep mod_ssl 如果发现什么都没显示说明没有安装，没有mod_ssl模块，Apache 就安装完成了 安装成功后再次检查安装信息，会显示版本信息： [root@centos ~]# rpm -qa | grep mod_ssl mod_ssl-2.4.6-89.el7.centos.x86 xxxx_xxxx_xxx_public.crt DV、EV、OV三种类型证书的区别 数字证书 DV SSL OV SSL EV SSL 用户建议 个人 组织、企业 大型企业、金融机构 公信等级 一般 /conf.d/ssl.conf # 添加SSL支持模块 LoadModule ssl_module modules/mod_ssl.so # http ssl默认端口为443，如果有#号需删除才可以使用 vim区域复制，示例为拷贝30-41行到43行，如果43行有内容，会自动下移（并不会被覆盖） :30,41 copy 43 注：如果您的服务器上不只一个站点，需要对要建立安全连接的所有站点进行对应的设置 7.
2.5K20编辑于 2022-12-15 - 来自专栏职场亮哥
CentOS7-Nginx配置Lets-Encrypt-SSL证书
Let’s-Encrypt 为http站点添加https支持，需要从证书发行机构获取SSL/TLS 证书。 .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) ssl_prefer_server_ciphers on; #储存SSL会话的缓存类型和大小 ssl_session_cache shared:SSL:10m; -s reload Nginx 的 SSL 证书到此配置完成。 参考 CentOS 7 Nginx Let’ s Encrypt SSL 证书安装配置 开启Https之旅 nginx+https+http2搭建(二) Linux Crontab使用总结
2.6K41发布于 2020-10-10 - 来自专栏全栈程序员必看
PKI体系和数字证书
PKI体系【通过使用公钥技术和数字签名来确定信息安全，并负责验证数字证书持有者的身份的一种技术】 PKI的组成？ 公钥加密技术、数字证书、CA（授权机构）、RA（注册机构） 数据加密的过程是？ 进行加密，形成数字签名； c.将源文件和加密的摘要同时传给对方； d.接收方用发送方的公钥对摘要进行解密、同时对收到的源文件用与发送方相同的HASH算法产生一个新摘要； e.比较解密后的摘要和新摘要 数字证书包含哪些信息 a.使用者的公钥值 b.使用者的标识信息 c.有效期（数字证书的有效期限） d.颁发者的标识信息 e.颁发者的数字签名 5、公钥加密，私钥签名。
1.1K40编辑于 2022-09-23 - 来自专栏gojam技术备忘录
对数字证书的理解
最简单的情况下，服务器掌握私钥，任何人都可以使用公钥。因此只要用公钥解密就能确认数据是否来源于服务器。
99821发布于 2019-11-01 - 来自专栏博客迁移同步
六、数字证书、证书链、HTTPS
数字证书 上一篇说过，数字签名并不能防止中间人攻击，这下就要看数字证书了。 数字证书是一个由可信的第三方发出的，用来证明公钥拥有者的信息以公钥的电子文件。 A的数字证书。 既然有了数字证书的概念，那么接下来的通信也就必须要有数字证书了，没有数字证书的消息直接丢弃即可。 因为CA会实名颁发信息，X想假冒A直接发送数字证书是不可能的了，那么X就只有尝试去篡改。 HTTPS=HTTP+SSL SSL 证书就是用在 HTTPS 条件下的数字证书，由可信的第三方 CA 来颁发。 所以百度需要先去 CA 机构申请 SSL 证书，放到自己的服务器上。这样在浏览器中输入百度的网址，百度那边会首先给浏览器发送 SSL 证书。
2.3K10编辑于 2023-05-06 - 来自专栏全栈程序员必看
怎样选择一个好的虚拟主机
公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL 握手 SSL 连接总是由客户端启动的。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 (7) 客户端使用一系列加密运算将 pre-master secret 转化为 master secret，其中将派生出所有用于加密和消息认证的密钥。
2.6K10发布于 2021-09-26 - 来自专栏全栈程序员必看
什么是A记录 域名
公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL 握手 SSL 连接总是由客户端启动的。 (3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。） 如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。 (7) 客户端使用一系列加密运算将 pre-master secret 转化为 master secret，其中将派生出所有用于加密和消息认证的密钥。
5.8K20发布于 2021-09-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号