首页 云资讯内容详情

你知道如何创建ssl证书吗?

2023-12-22 57 admin
  对于网站来说,要想更好的运营网站,创建SSL证书是很有必要的,它不仅能对网站信息进行加密,最重要的是,能保护用户的个人隐私信息,SSL证书有不同的类型,现在可以到专业的平台申请,比如6784云导航。本文将对如何创建ssl证书进行简单介绍。

  SSL证书是什么

  SSL证书(Secure Socket Layer的缩写)是Netscape设计开发的,用于保护服务器和客户端之间的在线交易。通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Secure socket layer(SSL)安全协议。该安全协议主要用来提供对用户和服务器的认证;对传送的数据进行加密和隐藏;确保数据在传送中不被改变,即数据的完整性,现已成为该领域中全球化的标准。

  SSL证书的作用

  SSL证书将会带来前所未有的安全加密和更快速的访问体验

  1 防止中间人流量劫持

  2 Https加密使网站更安全

  3 保障用户隐私信息安全

  4 帮助用户识别钓鱼网站

  5 http将被标记“不安全”

  6 提升搜索排名

  7 提升公司形象和可信度

  创建SSL证书的方法

  1:先下载安装Java JDK:http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

  2:安装完后,根据实际的路径找到keytool.exe,如我的在此路径:C:\Program Files (x86)\Java\jdk1.8.0_101\bin\keytool.exe

  3:生成keystore。打开命令行(cmd),去到keytool所在的路径,运行keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore d:\mykeystore\keystore.p12 -validity 3650 -ext san=ip:192.168.100.132 -dname "CN=garyyan, OU=mycompany, O=mycompany, L=gd, ST=gd, C=china"

  此命令中间只需要输入密码,就能生成keystore,假设密码是:123456

你知道如何创建ssl证书吗?


  其中:

  1)keystore可理解为一个数据库,可以存很多个组数据。

  每组数据主要包含下面两种数据:

  a:密钥实体(Key entity)——密钥(secret key)又或者是私钥和配对公钥(采用非对称加密)

  b:可信任的证书实体(trusted certificate entries)——只包含公钥

  2)-keystore d:\mykeystore\keystore.p12,指定在d:\mykeystore(先要手动创建此文件夹),生成keystore:keystore.p12

  3)-alias tomcat,为其指明在keystore中的唯一的别名:tomcat ,因为keystore中可能还存有其它的别名,如:tomcat 2

  4)-storetype PKCS12指明密钥仓库类型是PKCS12

  5)-keyalg RSA,指定加密算法,本例中的采用通用的RAS加密算法

  6)-keysize 2048指定密钥的长度为2048

  7)-validity 3650 指定证书的有效期为3650天

  8)-ext san=ip:192.168.100.132请根据你的服务器的IP地址设置,如果不进行设置,客户端在访问的时候可能会报错

  9)-dname “CN=garyyan, OU=mycompany,O=mycompany,L=gd, ST=gd, C=china”

  其中:”CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)”,我在测试的过程中发现随便填就行

  4:导出公钥证书(主要用于客户端):

  运行命令:keytool -export -keystore d:\mykeystore\keystore.p12 -alias tomcat -file mycer.cer -storepass 123456

  其中:

  1)-keystore d:\mykeystore\keystore.p12 是指上面的keystore文件

  2)-alias tomcat是指定别名为tomcat的那一组

  3)-file mycer.cer指定在当前目录生成名为mycer.cer的证书

  4)-storepass 123456是上面生成keystore 所用的密码

  以上就是今天对如何创建ssl证书的简单介绍,有需求的朋友可以到一些专业的平台申请,比如6784云导航,如需获取更多新鲜资讯,之后请继续关注本站。