SSL證書百科

phpstudy配置ssl證書介紹

一、生成SSL證書

1.打開openssl工具，輸入以下命令生成根證書文件serverca.crt和私鑰文件serverca.key。

openssl req -new -x509 -days 3650 -keyout serverca.key -out serverca.crt

其中，-days選項代表證書的有效期，默認為30天；-keyout選項指定私鑰文件的存放位置；-out選項指定證書文件的存放位置。

2.接著輸入以下命令生成服務器證書請求文件server.csr和私鑰文件server.key。

openssl req -newkey rsa:2048 -days 3650 -keyout server.key -out server.csr

其中，-newkey選項表示同時生成私鑰文件和證書請求文件；-keyout選項指定私鑰文件的存放位置；-out選項指定證書請求文件的存放位置。

3.再，輸入以下命令生成服務器證書文件server.crt。

openssl x509 -req -in server.csr -CA serverca.crt -CAkey serverca.key -CAcreateserial -days 3650 -out server.crt

其中，-req選項代表使用請求文件生成證書文件；-in選項指定請求文件的位置；-CA和-CAkey選項分別指定根證書文件和私鑰文件的位置；-CAcreateserial選項表示生成證書序列號文件；-days選項表示證書的有效期；-out選項指定證書文件的存放位置。

二、配置PHPStudy

1.將生成的根證書文件serverca.crt和服務器證書文件server.crt復制到PHPStudy的安裝目錄下的nginx/conf/ssl文件夾內(nèi)。

2.打開nginx/conf/nginx.conf文件，并添加以下代碼。

server {

listen 443 ssl;

server_name localhost;

ssl_certificate ssl/server.crt;

ssl_certificate_key ssl/server.key;

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

ssl_prefer_server_ciphers on;

}

其中，listen指定端口為443；ssl_certificate指定證書文件的位置；ssl_certificate_key指定私鑰文件的位置；ssl_session_cache和ssl_session_timeout分別指定緩存的大小和超時時間；ssl_ciphers指定SSL加密算法；ssl_prefer_server_ciphers表示使用服務器設置的加密算法。

3.重啟PHPStudy的Nginx服務。

至此，PHPStudy的SSL證書配置完成?？梢栽跒g覽器中輸入https://localhost訪問測試了。

通過本文的介紹，我們了解到如何通過openssl工具生成SSL證書，并在PHPStudy中進行配置。了解SSL證書生成和配置的方法可以幫助我們更好地進行網(wǎng)站的安全維護，同時提高網(wǎng)站的用戶體驗和信譽度。

互億無線一站式SSL證書服務平臺

互億無線始終致力于為您提供全面的SSL證書解決方案，確保您網(wǎng)站的安全性和信任度。我們承諾為您提供多種類型的SSL證書，涵蓋DV（域名驗證）、OV（組織驗證）以及EV（擴展驗證）證書，滿足您多重的安全需求。我們?yōu)槟尸F(xiàn)多樣化的證書類型，涵蓋單域名、多域名和通配符證書。以適應您的網(wǎng)站架構。我們與全球知名的證書品牌，包括Globalsign、DigiCert、GeoTrust、TRUST Asia、GoDaddy等建立了緊密合作關系，確保您獲得高品質(zhì)的SSL證書。

互億無線SSL證書平臺優(yōu)勢

	一站式SSL證書申請中心 覆蓋國內(nèi)外知名SSL證書品牌，提供便捷的一站式SSL證書購買服務，提供快速高效的SSL證書簽發(fā)
	SSL證書快速簽發(fā)體驗 讓您輕松完成SSL證書申請，為您提供全方位的證書安裝技術支持
	為您呈現(xiàn)高性價比的SSL證書價格方案 為您呈現(xiàn)性價比的SSL證書購買方案，有效降低成本
	提供完備的SSL證書服務 為您提供周到的SSL證書安裝技術支持和完善的證書管理與提醒服務

常見問題

• 問：SSL證書校驗失敗的原因及解決方法?

  答：一、證書驗證失敗當我們申請證書時，我們需要的是驗證，當我們通過驗證，證書失敗，說明證書不是一個有效的證書，有可能是他的發(fā)行機構不是一個正式的合格的發(fā)行機構，在這種情況下如果我們的證書直接安裝在系統(tǒng)中，是無法對我們的信息安全起到保護作用的，所以建議去合格的地方簽發(fā)數(shù)字證書。二、本地證書驗證失敗當我們的證書驗證失敗時，也許是我們的證書有問題，比如系統(tǒng)的安全級別太高，導致我們的證書申請，不能通過認證，我們可以設置系統(tǒng)的級別，直接將證書設置成一個可以信任的證書，同時，我們可以看看他的時間戳是否正確，如果有錯誤，也會有驗證失敗。三、手機證書驗證失敗當手機證書驗證失敗時，我們可以先打開手機中的一個設置。會有出現(xiàn)一個應用程序，點擊程序管理，可以看到一個軟件安裝。選擇全部，然后進行在線證書檢查，運行完畢后我們可以關閉這個東西?；旧峡梢越鉀Q手機證書驗證失敗的問題

• 問：不想用SSL證書代理可以直接去國外買嗎？

  答：SSL產(chǎn)品主要都是來自發(fā)達國家，國內(nèi)的大多是國外證書的代理商，但作為國內(nèi)商家，不建議直接在國外購買SSL證書產(chǎn)品，拋開語言問題，同時也無法維權，并且打款后可能收不到證書，沒有售后。

• 問：SSL證書使用方式都有什么？

  答：1、首先，根據(jù)場景不同選擇適合的適配于瀏覽器的SSL證書類型。2、然后，在相關機構或公司的幫助下，完成SSL證書的申請。3、接著，提交對應的CSR文件，經(jīng)IP地址驗證，等待審核通過。4、最后，下載并安裝SSL證書，當然，不同的服務器需要安裝不同的步驟。

熱門SSL證書產(chǎn)品推薦

證書等級	DV（域名級）SSL證書	OV（企業(yè)級）SSL證書
適用場景	個人網(wǎng)站、企業(yè)測試	中小企業(yè)的網(wǎng)站、App、小程序等
驗證級別	驗證域名所有權	驗證企業(yè)/組織真實性和域名所有權
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書	¥ 150 /年   ¥ 400 /3年 立即購買	¥ 720 /年   ¥ 2000 /3年 立即購買
通配符證書	¥ 550 /年   ¥ 1500 /3年 立即購買	¥ 1500 /年   ¥ 4200 /3年 立即購買

查看更多SSL證書品牌