建站
咨詢
售后
建站咨詢
新聞中心
大家好，今天小編關(guān)注到一個比較有意思的話題，就是關(guān)于csr如何包括子域名的問題，于是小編就整理了3個相關(guān)介紹的解答，讓我們一起看看吧。
- ca申請流程？
- https證書生成的步驟？
- ssl證書怎么添加使用？
ca申請流程？
CA（Certificate Authority）證書申請流程包括以下幾步：
我們提供的服務(wù)有：網(wǎng)站建設(shè)、網(wǎng)站制作、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、紫金ssl等。為成百上千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的紫金網(wǎng)站制作公司
1. 選擇CA證書類型：根據(jù)自己的需求選擇適合的CA證書類型，如SSL證書、Code Signing證書等。
2. 選擇CA供應(yīng)商：根據(jù)自己的需求和預(yù)算選擇可信度較高的CA供應(yīng)商，如Symantec、Comodo、DigiCert等。
3. 生成CSR（Certificate Signing Request）：CSR是證書簽名請求，包含了CA需要驗證的信息，如域名、組織機構(gòu)信息等。可以通過OpenSSL等工具生成CSR。
4. 提交CSR：將生成的CSR文件提交給CA供應(yīng)商，并按要求填寫申請表格和提供身份證明等材料。
https證書生成的步驟？
用戶進行https證書申請的第一步就是要生成CSR證書請求文件，系統(tǒng)會產(chǎn)生2個密鑰，一個是公鑰就是這個CSR文件，另外一個是私鑰，存放在服務(wù)器上。要生成CSR文件，站長可以參考WEB SERVER的文檔，一般APACHE等，使用OPENSSL命令行來生成KEY+CSR2個文件，Tomcat，JBoss，Resin等使用KEYTOOL來生成JKS和CSR文件，IIS通過向?qū)Ы⒁粋€掛起的請求和一個CSR文件。
2、將CSR提交給CA機構(gòu)認(rèn)證
CA機構(gòu)一般有2種認(rèn)證方式：
(1)域名認(rèn)證，一般通過對管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型https證書。當(dāng)前流行的沃通免費https證書也是屬于域名型https證書。
(2)企業(yè)文檔認(rèn)證，需要提供企業(yè)的營業(yè)執(zhí)照。國外https證書申請CA認(rèn)證一般需要1-5個工作日，國內(nèi)比如沃通CA只需要一小時之內(nèi)，緊急時5分鐘，效率比國外https證書申請高很多。
同時認(rèn)證以上2種方式的證書，叫EV https證書，EV https證書可以使瀏覽器地址欄變成綠色，所以認(rèn)證也最嚴(yán)格。EV https證書多應(yīng)用于金融、電商、證券等對信息安全保護要求較高的領(lǐng)域。
3、獲取https證書并安裝
在收到CA機構(gòu)簽發(fā)的https證書后，將https證書部署到服務(wù)器上，一般APACHE文件直接將KEY+CER復(fù)制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后，復(fù)制到服務(wù)器，然后修改SERVER.XML;IIS需要處理掛起的請求，將CER文件導(dǎo)入。
ssl證書怎么添加使用？
首先要去正規(guī)的CA機構(gòu)申請ssl證書，等到證書頒發(fā)下來，正確部署到服務(wù)器上就能使用了。
ssl證書申請流程如下： 第一步：將CSR提交到代理商 CSR(Certificate Signing Request)文件必須由用戶自己生成，也可以利用在線CSR生成工具。選擇要申請的產(chǎn)品，提交一個新的訂單，并將制作好的CSR文件提交。第二步 資料提交到CA 當(dāng)收到您的訂單和CSR后，如果是域名驗證型證書(DV SSL證書)，在域名驗證之后10分鐘左右就可頒發(fā)證書，若是其他類型證書則是需要通過CA機構(gòu)進行驗證之后才可頒發(fā)。第三步 發(fā)送驗證郵件到管理員郵箱 權(quán)威CA機構(gòu)獲得資料后，將發(fā)送一封確認(rèn)信到管理員郵箱，信中將包含一個 對應(yīng)的鏈接過去。每一個訂單，都有一個唯一的PIN以做驗證用。第四步 郵件驗證 點擊確認(rèn)信中的鏈接，可以訪問到CA機構(gòu)驗證網(wǎng)站，在驗證網(wǎng)站，可以看到該訂單的申請資料，然后點擊”I Approve”完成郵件驗證。第五步 頒發(fā)證書 在用戶完成郵件驗證之后，CA機構(gòu)會將證書通過郵件方式發(fā)送到申請人自己的郵箱，當(dāng)用戶收到證書后直接安裝就可以了。若安裝存在問題，安信證書是提供免費證書安裝服務(wù)的。到此，以上就是小編對于生成csr文件域名寫什么的問題就介紹到這了，希望這3點解答對大家有用。
分享文章：ca申請流程？(csr如何包括子域名)
當(dāng)前鏈接：http://www.dlmjj.cn/article/coedodd.html
