常見(jiàn)問(wèn)題

• 問(wèn)：SSL證書(shū)工作原理是什么？

  答：當(dāng)客戶(hù)端向https網(wǎng)站發(fā)起請(qǐng)求時(shí)，服務(wù)器會(huì)將SSL證書(shū)發(fā)送給客戶(hù)端進(jìn)行驗(yàn)證，SSL證書(shū)中包含一個(gè)公鑰。驗(yàn)證成功后，客戶(hù)端會(huì)生成一個(gè)隨機(jī)串，用受訪網(wǎng)站的SSL證書(shū)公鑰加密，然后發(fā)送給網(wǎng)站服務(wù)器。網(wǎng)站服務(wù)器收到加密的隨機(jī)串后，會(huì)用自己的私鑰解密，得到客戶(hù)端生成的隨機(jī)串。服務(wù)器使用這個(gè)隨機(jī)串，開(kāi)始與客戶(hù)端對(duì)稱(chēng)加密通信，客戶(hù)端使用隨機(jī)串加密服務(wù)器發(fā)送的信息。SSL證書(shū)同時(shí)使用不對(duì)稱(chēng)加密和對(duì)稱(chēng)加密，使用不對(duì)稱(chēng)加密將“鑰匙”運(yùn)輸給服務(wù)器，確保“鑰匙”的安全，服務(wù)器獲得“鑰匙”，使用“鑰匙”加密信息，整個(gè)傳輸過(guò)程處于加密狀態(tài)，有效保證信息的完整性、準(zhǔn)確性和安全性。

• 問(wèn)：CA證書(shū)是什么？

  答：CA(CertificateAuthority，證書(shū)授權(quán))由認(rèn)證機(jī)構(gòu)服務(wù)提供者簽發(fā)，是數(shù)字簽名的技術(shù)基本保障，也是網(wǎng)上實(shí)體身份的證明，可以證明實(shí)體身份及其公鑰的合法性，證明實(shí)體與公鑰的匹配關(guān)系。證書(shū)是公鑰的載體，證書(shū)上的公鑰與實(shí)體身份捆綁在一起?，F(xiàn)在，一個(gè)是簽名證書(shū)銀行的PKI機(jī)制一般是雙證機(jī)制，即一個(gè)實(shí)體應(yīng)該有兩個(gè)證書(shū)和兩個(gè)密鑰，其中一個(gè)是加密證書(shū)，另一個(gè)是簽名證書(shū)，加密證書(shū)原則上不能用于簽名。在電子商務(wù)系統(tǒng)中，所有實(shí)體的證書(shū)都由證書(shū)授權(quán)中心，即CA中心頒發(fā)和簽署。一個(gè)完整、安全的電子商務(wù)系統(tǒng)必須建立一個(gè)完整、合理的CA系統(tǒng)。CA系統(tǒng)由證書(shū)審批部門(mén)和證書(shū)操作部門(mén)組成。

• 問(wèn)：如何進(jìn)場(chǎng)SSL證書(shū)格式轉(zhuǎn)換？

  答：不同的Web服務(wù)器支持不同的證書(shū)格式。您需要將簽發(fā)的證書(shū)轉(zhuǎn)換為適用于當(dāng)前Web服務(wù)器的格式，以便正常安裝SSL證書(shū)。本文介紹了如何轉(zhuǎn)換證書(shū)格式。您可以參考以下方法實(shí)現(xiàn)證書(shū)格式之間的轉(zhuǎn)換：將JKS格式證書(shū)轉(zhuǎn)換為PFX格式您可以使用JDK自帶的Keytool工具，將JKS格式證書(shū)文件轉(zhuǎn)換為PFX格式。例如，您可以執(zhí)行以下命令，并將其轉(zhuǎn)換為PFX格式。cert_name.jks證書(shū)文件轉(zhuǎn)換為cert_name.pfx證書(shū)文件。keytool-importkeystore-srckeystoreD:\.jks-destkeystoreD:\.pfx-srcstoretypeJKS-deststoretypePKCS12(本文證書(shū)名稱(chēng)為cert_name例如：證書(shū)文件名稱(chēng)為例cert_name.pem，證書(shū)密鑰文件名稱(chēng)為cert_name.key。在實(shí)際使用過(guò)程中，您需要cert_name更換為您的證書(shū)名稱(chēng)。)（Keytool該工具是JDK中自帶的密鑰管理工具，可以制作出來(lái)Keystore（jks）您可以從官方地址下載JDK工具包獲取格式證書(shū)文件。JDK\jre\bin\security\目錄下。）將PFX格式證書(shū)轉(zhuǎn)換為JKS格式您可以使用JDK自帶的Keytool工具，將PFX格式證書(shū)文件轉(zhuǎn)換為JKS格式。例如，您可以執(zhí)行以下命令，并將其轉(zhuǎn)換為JKS格式。cert_name.pfx證書(shū)文件轉(zhuǎn)換為cert_name.jks證書(shū)文件。keytool-importkeystore-srckeystoreD:\.pfx-destkeystoreD:\.jks-srcstoretypePKCS12-deststoretypeJKS將PEM，KEY或CRT格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)您可以使用OpenSSL工具，將KEY格式密鑰文件，PEM或CRT格式公鑰文件轉(zhuǎn)換為PFX格式證書(shū)文件。例如，將您的KEY格式密鑰文件轉(zhuǎn)換為PFX格式證書(shū)文件。cert_name.keyPEM格式公鑰文件cert_name.pem復(fù)制到OpenSSL工具安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL工具安裝目錄cert_name.jks證書(shū)文件。opensslpkcs12-export-out.pfx-inkey.key-in.pem將PFX格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)PEM，KEY或CRT格式您可以使用OpenSSL工具將PFX格式證書(shū)文件轉(zhuǎn)換為KEY格式密鑰文件，PEM或CRT格式公鑰文件。例如，您的PFX格式證書(shū)文件cert_name.pfx復(fù)制到OpenSSL安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書(shū)文件和KEY格式密鑰文件cert_name.key。執(zhí)行opensslpkcs12-in.pfx-nokeys-out.pem。執(zhí)行opensslpkcs12-in.pfx-nocerts-out.key-nodes。將CER格式證書(shū)轉(zhuǎn)化為PEM格式您可以使用OpenSSL工具將CER格式證書(shū)文件轉(zhuǎn)換為PEM格式證書(shū)。例如，將您的CER格式證書(shū)文件cert_name.cer復(fù)制到OpenSSL安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書(shū)文件。opensslx509-in.cer-out.pem-outformPEM將PEM格式證書(shū)轉(zhuǎn)化為CER格式您可以使用OpenSSL工具將PEM格式證書(shū)文件轉(zhuǎn)換為CER格式證書(shū)文件。例如，將您的PEM格式證書(shū)文件cert_name.pem復(fù)制到OpenSSL安裝目錄，使用OpenSSL工具執(zhí)行以下命令，將證書(shū)轉(zhuǎn)換為OpenSSL安裝目錄cert_name.cer證書(shū)文件。opensslx509-in.pem-out.cer-outformDER

熱門(mén)SSL證書(shū)產(chǎn)品推薦

證書(shū)等級(jí)	DV（域名級(jí)）SSL證書(shū)	OV（企業(yè)級(jí)）SSL證書(shū)
適用場(chǎng)景	個(gè)人網(wǎng)站、企業(yè)測(cè)試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書(shū)	¥ 150 /年   ¥ 400 /3年 立即購(gòu)買(mǎi)	¥ 720 /年   ¥ 2000 /3年 立即購(gòu)買(mǎi)
通配符證書(shū)	¥ 550 /年   ¥ 1500 /3年 立即購(gòu)買(mǎi)	¥ 1500 /年   ¥ 4200 /3年 立即購(gòu)買(mǎi)