新網(wǎng)知識(shí)社區(qū)
>
建站推廣
>正文
怎樣安裝ssl證書？安裝SSL證書有什么好處？
分類：建站推廣
編輯：
瀏覽量：100
2021-06-21 16:09:39
現(xiàn)在建站后站長(zhǎng)都會(huì)安裝部署ssl證書，因?yàn)閟sl證書可以為網(wǎng)站的安全運(yùn)行帶來一定的保障，免受外界的病毒攻擊。怎樣安裝ssl證書？安裝SSL證書有什么好處？下面新網(wǎng)就給大家來詳細(xì)介紹下吧。
??一、怎樣安裝ssl證書？
??1.Exchange管理控制臺(tái)中導(dǎo)入證書
??開始菜單中打開Exchange 管理控制臺(tái) - 服務(wù)器配置 - 導(dǎo)入Exchange證書，選擇簽發(fā)的pfx格式證書，或者普通的x.509格式證書轉(zhuǎn)換為pfx證書 - SSL/TLS多種證書類型的轉(zhuǎn)換，輸入pfx證書密碼，完成導(dǎo)入證書。
??注意：本文使用的是合并后的pfx證書
??2.服務(wù)器配置
??點(diǎn)擊數(shù)據(jù)庫(kù)管理，選擇服務(wù)器配置 - 右鍵點(diǎn)擊導(dǎo)入的證書 - 為證書分配服務(wù) - 選擇指定的服務(wù)（Internet郵件訪問協(xié)議、郵局協(xié)議、簡(jiǎn)單郵件傳輸協(xié)議、Internet信息服務(wù)）。點(diǎn)擊下一步 - 分配 - 如果提示是否覆蓋SMTP就點(diǎn)擊是 - 完成，即可完成證書分配服務(wù)。
??上述建立在既有的pfx證書前提下進(jìn)行的導(dǎo)入證書并配置服務(wù)，而Exchange 2010也和IIS一樣，具備新建證書請(qǐng)求和完成證書請(qǐng)求功能。此舉可以代替openSSL和IIS的制作證書過程。
??1）新建證書請(qǐng)求
??打開 Exchange管理控制臺(tái) - 新建 Exchange 證書，在域范圍頁(yè)中，如果希望制作通配符證書可以啟用此項(xiàng)，如果非通配符證書在下一步進(jìn)行子域名設(shè)置，選擇下一步。
??2）填寫CSR證書請(qǐng)求文件信息
??和其它CSR制作一樣，設(shè)定通用名稱為一個(gè)子域名，例如 smtp.yourdomain.com，然后填寫組織、單位等信息、郵箱等信息點(diǎn)擊完成，這樣就完成了整個(gè)證書請(qǐng)求文件的生成。此時(shí)私鑰也一并生成，將此CSR文件填寫到在線生成CSR輸入框內(nèi)自助申請(qǐng)數(shù)字證書 申請(qǐng)證書。
??3）完成證書安裝
??CA簽發(fā)證書后，在Exchange管理控制臺(tái)中點(diǎn)擊完成等待請(qǐng)求，選擇簽發(fā)的證書，點(diǎn)擊完成也完成了證書導(dǎo)入工作。
??二、安裝SSL證書有什么好處？
??網(wǎng)站安裝SSL證書的好處如下：
??1、提升企業(yè)網(wǎng)站排名目前Google、百度等主流搜索引擎表示會(huì)優(yōu)先收錄以HTTPS開頭的網(wǎng)站，并賦予網(wǎng)站高權(quán)重，有效提高網(wǎng)站關(guān)鍵詞的排名。網(wǎng)站安裝SSL證書便可以實(shí)現(xiàn)網(wǎng)站從HTTP升級(jí)到HTTPS。
??2、網(wǎng)站隱私信息加密對(duì)網(wǎng)站傳輸?shù)臄?shù)據(jù)進(jìn)行加密，包括網(wǎng)站用戶的賬戶密碼、身份證等隱私信息，防止被黑客監(jiān)聽、竊取和篡改。目前大部分網(wǎng)站都會(huì)涉及到用戶的隱私數(shù)據(jù)傳輸，安裝SSL證書很有必要。
??3、瀏覽器受信任如果沒有安裝SSL證書，用戶通過谷歌、火狐等瀏覽器訪問企業(yè)網(wǎng)站時(shí)會(huì)提示不安全，這必然會(huì)影響到用戶的訪問體驗(yàn)，而安裝由受信任的證書頒發(fā)機(jī)構(gòu)簽發(fā)的SSL證書，會(huì)成為谷歌、火狐等主流瀏覽器受信任站點(diǎn)。
??4、防止流量劫持普通的http網(wǎng)站非常容易遭受網(wǎng)絡(luò)攻擊，尤其是流量劫持，會(huì)強(qiáng)制用戶訪客其他網(wǎng)站，從而造成網(wǎng)站流量損失。而安裝受信任的SSL證書，你的網(wǎng)站就能有效避免流量劫持。
??三、SSL證書過期會(huì)怎么樣？
??我們都知道，SSL證書有助于對(duì)傳輸中的數(shù)據(jù)進(jìn)行加密。通過在網(wǎng)站的服務(wù)器上安裝SSL證書，通過HTTPS托管該證書，并在網(wǎng)站與其訪問者之間創(chuàng)建安全的加密連接。這樣既可以保障溝通，SSL還能對(duì)服務(wù)器進(jìn)行身份驗(yàn)證。
??但SSL證書并不是永久有效的。在今年九月份之前，全球SSL證書的最長(zhǎng)有效期是27個(gè)月，而在今年的9月1日后，SSL證書的最長(zhǎng)有效期被限制在398天以內(nèi)。
??也就是說，現(xiàn)在起每個(gè)安裝了SSL證書的網(wǎng)站需要每年更新或者替換SSL證書一次，不然將會(huì)過期，變?yōu)闊o效證書。
??怎樣安裝ssl證書？安裝SSL證書有什么好處？新網(wǎng)上文已經(jīng)告訴大家安裝ssl證書的好處，大家在安裝證書時(shí)要多注意下參數(shù)設(shè)置的問題。
??一、怎樣安裝ssl證書？
??1.Exchange管理控制臺(tái)中導(dǎo)入證書
??開始菜單中打開Exchange 管理控制臺(tái) - 服務(wù)器配置 - 導(dǎo)入Exchange證書，選擇簽發(fā)的pfx格式證書，或者普通的x.509格式證書轉(zhuǎn)換為pfx證書 - SSL/TLS多種證書類型的轉(zhuǎn)換，輸入pfx證書密碼，完成導(dǎo)入證書。
??注意：本文使用的是合并后的pfx證書
??2.服務(wù)器配置
??點(diǎn)擊數(shù)據(jù)庫(kù)管理，選擇服務(wù)器配置 - 右鍵點(diǎn)擊導(dǎo)入的證書 - 為證書分配服務(wù) - 選擇指定的服務(wù)（Internet郵件訪問協(xié)議、郵局協(xié)議、簡(jiǎn)單郵件傳輸協(xié)議、Internet信息服務(wù)）。點(diǎn)擊下一步 - 分配 - 如果提示是否覆蓋SMTP就點(diǎn)擊是 - 完成，即可完成證書分配服務(wù)。
??上述建立在既有的pfx證書前提下進(jìn)行的導(dǎo)入證書并配置服務(wù)，而Exchange 2010也和IIS一樣，具備新建證書請(qǐng)求和完成證書請(qǐng)求功能。此舉可以代替openSSL和IIS的制作證書過程。
??1）新建證書請(qǐng)求
??打開 Exchange管理控制臺(tái) - 新建 Exchange 證書，在域范圍頁(yè)中，如果希望制作通配符證書可以啟用此項(xiàng)，如果非通配符證書在下一步進(jìn)行子域名設(shè)置，選擇下一步。
??2）填寫CSR證書請(qǐng)求文件信息
??和其它CSR制作一樣，設(shè)定通用名稱為一個(gè)子域名，例如 smtp.yourdomain.com，然后填寫組織、單位等信息、郵箱等信息點(diǎn)擊完成，這樣就完成了整個(gè)證書請(qǐng)求文件的生成。此時(shí)私鑰也一并生成，將此CSR文件填寫到在線生成CSR輸入框內(nèi)自助申請(qǐng)數(shù)字證書 申請(qǐng)證書。
??3）完成證書安裝
??CA簽發(fā)證書后，在Exchange管理控制臺(tái)中點(diǎn)擊完成等待請(qǐng)求，選擇簽發(fā)的證書，點(diǎn)擊完成也完成了證書導(dǎo)入工作。
??二、安裝SSL證書有什么好處？
??網(wǎng)站安裝SSL證書的好處如下：
??1、提升企業(yè)網(wǎng)站排名目前Google、百度等主流搜索引擎表示會(huì)優(yōu)先收錄以HTTPS開頭的網(wǎng)站，并賦予網(wǎng)站高權(quán)重，有效提高網(wǎng)站關(guān)鍵詞的排名。網(wǎng)站安裝SSL證書便可以實(shí)現(xiàn)網(wǎng)站從HTTP升級(jí)到HTTPS。
??2、網(wǎng)站隱私信息加密對(duì)網(wǎng)站傳輸?shù)臄?shù)據(jù)進(jìn)行加密，包括網(wǎng)站用戶的賬戶密碼、身份證等隱私信息，防止被黑客監(jiān)聽、竊取和篡改。目前大部分網(wǎng)站都會(huì)涉及到用戶的隱私數(shù)據(jù)傳輸，安裝SSL證書很有必要。
??3、瀏覽器受信任如果沒有安裝SSL證書，用戶通過谷歌、火狐等瀏覽器訪問企業(yè)網(wǎng)站時(shí)會(huì)提示不安全，這必然會(huì)影響到用戶的訪問體驗(yàn)，而安裝由受信任的證書頒發(fā)機(jī)構(gòu)簽發(fā)的SSL證書，會(huì)成為谷歌、火狐等主流瀏覽器受信任站點(diǎn)。
??4、防止流量劫持普通的http網(wǎng)站非常容易遭受網(wǎng)絡(luò)攻擊，尤其是流量劫持，會(huì)強(qiáng)制用戶訪客其他網(wǎng)站，從而造成網(wǎng)站流量損失。而安裝受信任的SSL證書，你的網(wǎng)站就能有效避免流量劫持。
??三、SSL證書過期會(huì)怎么樣？
??我們都知道，SSL證書有助于對(duì)傳輸中的數(shù)據(jù)進(jìn)行加密。通過在網(wǎng)站的服務(wù)器上安裝SSL證書，通過HTTPS托管該證書，并在網(wǎng)站與其訪問者之間創(chuàng)建安全的加密連接。這樣既可以保障溝通，SSL還能對(duì)服務(wù)器進(jìn)行身份驗(yàn)證。
??但SSL證書并不是永久有效的。在今年九月份之前，全球SSL證書的最長(zhǎng)有效期是27個(gè)月，而在今年的9月1日后，SSL證書的最長(zhǎng)有效期被限制在398天以內(nèi)。
??也就是說，現(xiàn)在起每個(gè)安裝了SSL證書的網(wǎng)站需要每年更新或者替換SSL證書一次，不然將會(huì)過期，變?yōu)闊o效證書。
??怎樣安裝ssl證書？安裝SSL證書有什么好處？新網(wǎng)上文已經(jīng)告訴大家安裝ssl證書的好處，大家在安裝證書時(shí)要多注意下參數(shù)設(shè)置的問題。
聲明：免責(zé)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳，本網(wǎng)站不擁有所有權(quán)，也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容，請(qǐng)發(fā)
送郵件至：operations@xinnet.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)
需注明出處：新網(wǎng)idc知識(shí)百科
商品已成功加入購(gòu)物車