保護(hù)一個(gè)域名
5-10 分鐘
$200000
保護(hù)主域名及下一級(jí)子域名
5-10 分鐘
$200000
保護(hù)一個(gè)域名
1-2 個(gè)工作日
$400000
保護(hù)主域名及下一級(jí)子域名
1-2 個(gè)工作日
$400000
保護(hù)一個(gè)域名
1-7 個(gè)工作日
$1000000
保護(hù)一個(gè)域名
5-10 分鐘
$200000
保護(hù)一個(gè)域名
1-7 個(gè)工作日
$1000000
保護(hù)一個(gè)域名
1-2 個(gè)工作日
$400000
保護(hù)主域名及下一級(jí)子域名
5-10 分鐘
$200000
保護(hù)主域名及下一級(jí)子域名
1-2 個(gè)工作日
$400000
CFCA SSL證書優(yōu)惠購(gòu)買
沃通 SSL證書優(yōu)惠購(gòu)買
Actalis SSL證書優(yōu)惠購(gòu)買
Certum SSL證書優(yōu)惠購(gòu)買
COMODO SSL證書優(yōu)惠購(gòu)買
Digicert SSL證書優(yōu)惠購(gòu)買
Entrust SSL證書優(yōu)惠購(gòu)買
EssentialSSL SSL證書優(yōu)惠購(gòu)買
Geotrust SSL證書優(yōu)惠購(gòu)買
GlobalSign SSL證書優(yōu)惠購(gòu)買
PositiveSSL SSL證書優(yōu)惠購(gòu)買
RapidSSL SSL證書優(yōu)惠購(gòu)買
Sectigo SSL證書優(yōu)惠購(gòu)買
Symantec SSL證書優(yōu)惠購(gòu)買
Thawte SSL證書優(yōu)惠購(gòu)買
華測(cè) SSL證書優(yōu)惠購(gòu)買
銳安信 SSL證書優(yōu)惠購(gòu)買
不同的Web服務(wù)器支持不同的證書格式。您需要將簽發(fā)的證書轉(zhuǎn)換為適用于當(dāng)前Web服務(wù)器的格式,以便正常安裝SSL證書。本文介紹了如何轉(zhuǎn)換證書格式。
您可以參考以下方法實(shí)現(xiàn)證書格式之間的轉(zhuǎn)換:
將JKS格式證書轉(zhuǎn)換為PFX格式
您可以使用JDK自帶的Keytool工具,將JKS格式證書文件轉(zhuǎn)換為PFX格式。例如,您可以執(zhí)行以下命令,并將其轉(zhuǎn)換為PFX格式。cert_name.jks證書文件轉(zhuǎn)換為cert_name.pfx證書文件。
keytool-importkeystore-srckeystoreD:\.jks-destkeystoreD:\.pfx
-srcstoretypeJKS-deststoretypePKCS12
(本文證書名稱為cert_name例如:證書文件名稱為例cert_name.pem,證書密鑰文件名稱為cert_name.key。在實(shí)際使用過(guò)程中,您需要cert_name更換為您的證書名稱。)
(Keytool該工具是JDK中自帶的密鑰管理工具,可以制作出來(lái)Keystore(jks)您可以從官方地址下載JDK工具包獲取格式證書文件。JDK\jre\bin\security\目錄下。)
將PFX格式證書轉(zhuǎn)換為JKS格式
您可以使用JDK自帶的Keytool工具,將PFX格式證書文件轉(zhuǎn)換為JKS格式。例如,您可以執(zhí)行以下命令,并將其轉(zhuǎn)換為JKS格式。cert_name.pfx證書文件轉(zhuǎn)換為cert_name.jks證書文件。
keytool-importkeystore-srckeystoreD:\.pfx-destkeystoreD:\.jks
-srcstoretypePKCS12-deststoretypeJKS
將PEM,KEY或CRT格式證書轉(zhuǎn)換為PFX格式證書
您可以使用OpenSSL工具,將KEY格式密鑰文件,PEM或CRT格式公鑰文件轉(zhuǎn)換為PFX格式證書文件。例如,將您的KEY格式密鑰文件轉(zhuǎn)換為PFX格式證書文件。cert_name.keyPEM格式公鑰文件cert_name.pem復(fù)制到OpenSSL工具安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL工具安裝目錄cert_name.jks證書文件。
opensslpkcs12-export-out.pfx-inkey.key-in.pem
將PFX格式證書轉(zhuǎn)換為PFX格式證書PEM,KEY或CRT格式
您可以使用OpenSSL工具將PFX格式證書文件轉(zhuǎn)換為KEY格式密鑰文件,PEM或CRT格式公鑰文件。例如,您的PFX格式證書文件cert_name.pfx復(fù)制到OpenSSL安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書文件和KEY格式密鑰文件cert_name.key。
執(zhí)行opensslpkcs12-in.pfx-nokeys-out.pem。
執(zhí)行opensslpkcs12-in.pfx-nocerts-out.key-nodes。
將CER格式證書轉(zhuǎn)化為PEM格式
您可以使用OpenSSL工具將CER格式證書文件轉(zhuǎn)換為PEM格式證書。例如,將您的CER格式證書文件cert_name.cer復(fù)制到OpenSSL安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書文件。
opensslx509-in.cer-out.pem-outformPEM
將PEM格式證書轉(zhuǎn)化為CER格式
您可以使用OpenSSL工具將PEM格式證書文件轉(zhuǎn)換為CER格式證書文件。例如,將您的PEM格式證書文件cert_name.pem復(fù)制到OpenSSL安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL安裝目錄cert_name.cer證書文件。
opensslx509-in.pem-out.cer-outformDER
1.查看網(wǎng)站是HTTPS鏈接,可手動(dòng)輸入HTTPS鏈接查看網(wǎng)站是否能打開,如果能打開,說(shuō)明網(wǎng)站部署了SSL證書。
2.查看網(wǎng)站地址欄是否有小鎖或綠色地址欄顯示,這表明網(wǎng)站部署了SSL證書。相反,如果網(wǎng)站地址欄小鎖叉或顯示“不安全”,則表明網(wǎng)站沒(méi)有部署SSL證書或部署錯(cuò)誤的SSL證書。
CA數(shù)字證書一般又稱為CA證書,它是由CA機(jī)構(gòu)簽發(fā)的證書。而SSL證書是數(shù)字證書,因?yàn)榕渲迷赪eb服務(wù)器上,所以也稱為SSL服務(wù)器證書。SSL證書和CA證書是從屬關(guān)系,SSL證書只是眾多CA證書中的一種。
CA機(jī)構(gòu)是采用公開密鑰基礎(chǔ)技術(shù),專門提供網(wǎng)絡(luò)身份認(rèn)證服務(wù)、負(fù)責(zé)簽發(fā)和管理數(shù)字證書,且具有權(quán)威性和公正性的第三方信任機(jī)構(gòu)。SSL證書也是由CA機(jī)構(gòu)簽發(fā)的,不過(guò)CA機(jī)構(gòu)簽發(fā)的證書有很多種,都叫CA證書,所以SSL證書只是其中一種。
CA中心是頒發(fā)SSL證書的機(jī)構(gòu),您可以通過(guò)已購(gòu)買的SSL證書實(shí)例向CA中心提交證書申請(qǐng)。只有當(dāng)CA中心審核通過(guò)您的證書申請(qǐng)后,才會(huì)為您簽發(fā)SSL證書,然后將已簽發(fā)的SSL證書安裝到您的Web服務(wù)器,使網(wǎng)站可以實(shí)現(xiàn)https加密訪問(wèn)。
SSL證書只有正確安裝到Web服務(wù)器,才能實(shí)現(xiàn)客戶端與服務(wù)器間的https通信。由于涉及到不同類型Web服務(wù)器的配置,您需要在證書簽發(fā)后,根據(jù)實(shí)際服務(wù)器環(huán)境來(lái)安裝證書。部分知名的SSL證書服務(wù)商也會(huì)提供免費(fèi)安裝證書服務(wù)。例如您選購(gòu)的是DigiCertSSL證書、SymantecSSL證書、GeoTrustSSL證書等,則可獲得免費(fèi)安裝證書服務(wù),不需要自己手動(dòng)安裝。
SSL證書的主要作用是服務(wù)器身份認(rèn)證和數(shù)據(jù)加密傳輸,有效地防止了隱私信息被竊取或篡改,防止釣魚網(wǎng)站假冒、流量被劫持等情況發(fā)生。網(wǎng)站部署有效的SSL證書后,在外觀上也會(huì)發(fā)生變化,比如網(wǎng)站網(wǎng)址前綴會(huì)變成https,同時(shí)瀏覽器地址欄還會(huì)顯示綠色安全鎖。如果部署的是安全等級(jí)高的企業(yè)型OV或EVSSL證書,訪客還可查看到公司名稱,有利于提升品牌形象。
驗(yàn)證碼已發(fā)送到您的手機(jī),請(qǐng)查收!
輸入驗(yàn)證碼后,點(diǎn)擊“開通體驗(yàn)賬戶”按鈕可立即開通體驗(yàn)賬戶。