單域名 SSL證書

一、證書驗證失敗

當我們申請證書時，我們需要的是驗證，當我們通過驗證，證書失敗，說明證書不是一個有效的證書，有可能是他的發(fā)行機構(gòu)不是一個正式的合格的發(fā)行機構(gòu)，在這種情況下如果我們的證書直接安裝在系統(tǒng)中，是無法對我們的信息安全起到保護作用的，所以建議去合格的地方簽發(fā)數(shù)字證書。

二、本地證書驗證失敗

當我們的證書驗證失敗時，也許是我們的證書有問題，比如系統(tǒng)的安全級別太高，導致我們的證書申請，不能通過認證，我們可以設置系統(tǒng)的級別，直接將證書設置成一個可以信任的證書，同時，我們可以看看他的時間戳是否正確，如果有錯誤，也會有驗證失敗。

三、手機證書驗證失敗

當手機證書驗證失敗時，我們可以先打開手機中的一個設置。會有出現(xiàn)一個應用程序，點擊程序管理，可以看到一個軟件安裝。選擇全部，然后進行在線證書檢查，運行完畢后我們可以關(guān)閉這個東西?；旧峡梢越鉀Q手機證書驗證失敗的問題

如果SSL證書過期，不及時更新證書，可能會產(chǎn)生以下影響：

當用戶訪問網(wǎng)站時，瀏覽器會提示網(wǎng)站安全證書已過期的報警信息。

用戶收到上述報警信息后，可能會對網(wǎng)站失去信任，甚至選擇停止訪問網(wǎng)站，對企業(yè)的品牌形象和用戶數(shù)量產(chǎn)生不利影響。

黑客和其他罪犯可能會使用過期的SSL證書篡改或竊取瀏覽器和服務器之間傳輸?shù)男畔⒑蛿?shù)據(jù)，從而影響用戶的數(shù)據(jù)安全。

1：先下載安裝Java

2：安裝完畢后，根據(jù)實際路徑找到keytool.exe，如我在這里的路徑：C:\ProgramFiles(x86)\Java\jdk1.8.0_101\bin\keytool.exe

3：生成keystore。打開命令行。（cmd)，去keytool所在的路徑，運行keytool-genkey-aliastomcat-stopePKCS12-keyalgRSA-2048年-keystored:\mykeystore\keystore.validity365-extsan=ip:192.168.100.132-dname"CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china“此命令中間只需輸入密碼即可生成keystore，假設密碼為：123456

其中：

1)keystore可以理解為一個數(shù)據(jù)庫，可以存儲多組數(shù)據(jù)。每組數(shù)據(jù)主要包括以下兩種數(shù)據(jù)：

a:密鑰實體（Keyentity）——密鑰（secretkey）或私鑰和配對公鑰(不對稱加密)

b:可信的證書實體（trustedcertificateentries）——只包含公鑰

2）-keystored:\mykeystore\keystore.p12，指定在d:\mykeystore(首先，手動創(chuàng)建此文件夾)，生成keystore:keystore.p12

3）-aliastomcat，指示keystore中唯一的別名：tomcat，因為keystore中可能還有其他的別名，比如：tomcat2

4)-storePKCS12指示密鑰倉庫類型為PKCS12

5）-keyalgRSA，指定加密算法，本例采用通用RAS加密算法

6)-keysize2048指定密鑰的長度為2048

7)-validity3650指定證書有效期為3650天

8）-extsan=ip:請根據(jù)您的服務器IP地址設置192.168.100.132，如果不設置，客戶端在訪問時可能會報錯

9）-dname“CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china”

其中：”CN=(姓名與姓氏)，OU=(組織單位名稱)，O=(組織名稱)，L=(城市或區(qū)域名稱)，ST=(州或省名)，C=(單位兩字母國家代碼)”，我在測試過程中發(fā)現(xiàn)隨便填就行了

4：導出公鑰證書(主要用于客戶端)：

運行命令：keytool-export-keystored:\mykeystore\keystore.p12-aliastomcat-filemycer.cer-storepass123466

其中：

1）-keystored:\mykeystore\keystore.P12是指上面的keystore文件

2)-aliastomcat是指定別名為tomcat的組

3）-filemycer.當前目錄生成的cer指定為mycer.cer證書

4)-storepass123456是生成keystore所用的密碼