网络安全之SSL证书加密

简介

SSL证书是一种数字证书，遵守SSL协议，由受信任的数字证书颁发机构（CA）验证服务器身份后颁发。它具有服务器身份验证和数据传输加密的功能，能够确保数据在传输过程中的安全性和完整性。

具体来说，SSL证书在客户端浏览器和Web服务器之间建立一条SSL安全通道，即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输。这样，可以防止数据信息的泄露，保证了双方传递信息的安全性。用户可以通过服务器证书验证其所访问的网站是否是真实可靠。

此外，SSL证书还提供了一种在网上进行身份验证的方法，类似于日常生活中的司机驾照或身份证，被称为数字签名。数字签名主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上公文安全传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。

SSL证书根据验证级别不同分成域名型SSL证书、企业型SSL证书、增强型SSL证书三种类型，按照域名数量分成单域名SSL证书、多域名版SSL证书、通配符SSL证书三种类型。安装了SSL证书的网站，在浏览器上会有安全挂锁标识，向客户显示了受保护的状态。

那么SSL证书都有哪些作用呢？

首先，SSL证书使用加密技术对在互联网上传输的数据进行加密，确保数据在传输过程中不被窃取或篡改。这种加密技术使用对称和非对称加密算法，将明文数据转换为密文数据。服务器使用私钥对数据进行加密，而客户端则使用公钥进行解密。这样，即使数据在传输过程中被截取或窃取，也无法被解密，从而保护了数据的安全性。

其次，SSL证书还验证了网站的身份。当用户访问一个使用SSL证书的网站时，浏览器会检查该证书是否由权威的证书颁发机构颁发。如果证书有效，浏览器会显示一个锁形状的图标，并显示网站的名称和证书颁发机构的名称。比如我们肉眼可见的安装了SSL证书的网站在浏览地址栏会显示https前缀和绿色的安全锁，倘若安装的是安全级别最高的EV SSL证书，那么还会显示绿色的企业名，这些都会给用户一种可信赖的感觉，大大的提升了用户体验度和可信度。这样，用户也就可以确认他们正在访问的网站是真实的，从而避免了被假冒网站欺骗的风险。

如果网站不适用SSL证书的话，客户在浏览网站产品时，可能会看到“不安全”的警告，很多客户看到这样的字眼会停止访问网站，为了自身的财产安全更不会在这个网站上进行交易，所以不使用SSL证书会间接导致网站流量下降，随之而来的网站营销额也会逐渐流失。一但企业部署了SSL证书，网站就会有https加密，在验证网站的真实性同时，也树立了企业的品牌形象，增强可信度。

此外，SSL证书还可以防止中间人攻击。部署SSL证书后，HTTPS是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。通过SSL加密层，可以验证服务器身份，并确保数据在传输过程中的安全性和完整性。

最后，SSL证书还可以提高网站的搜索引擎排名。谷歌等搜索引擎已经将SSL证书作为评价网站安全性的一项重要指标。使用SSL证书可以向搜索引擎表明网站是安全的，从而获得更好的搜索排名。

如何部署SSL证书？

将SSL证书安装到服务器上。具体的安装方法可能会因服务器类型和操作系统而有所不同。一般来说，需要将证书文件上传到服务器上，并在服务器上配置相应的证书路径和文件权限。下面我们来介绍几种常见操作系统的安装方式。

2008系统部署：

第一步：

上传到服务器解压出来，证书格式的话是.pfx，.txt文本是证书的密码（后面有用），并且架设好对应网站

第二步：

双击IIS上面服务器证书

第三步：

选择导入

第四步：

导入对应证书，输入证书对应密码

第五步：

对应网站上绑定导入IIS的证书

第六步：

选择https，端口默认443，这样就完成IIS上证书绑定域名了。

 

如果需要http自动跳转到https的话，需要进行以下操作

右击C:inetpubcusterrzh-CN403.htm打开方式选择记事本

<HTML><HEAD><TITLE>该页必须通过安全通道查看</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
</HEAD><BODY>
<script type="text/javascript">
var url = window.location.href;if (url.indexOf("https") < 0) {url = url.replace("http:", "https:");window.location.replace(url);}
</script>
</BODY></HTML>

第七步：

IIS，SSL设置->把“要求SSL”勾选即可。 

centos宝塔部署

第一步：

架设好网站，然后选择SSL证书部署

第二步：

在自己购买证书的机构后台点下载选择查看代码。下图以德迅云安全后台为例

 

第三步：

证书文件填写在证书（PEM格式），私钥文件填写在密钥（KEY），如果要强制http跳转https的话，选择强制HTTPS

Apache服务器部署

第一步：

解压已下载保存到本地的Apache证书文件。
解压后的文件夹中有3个文件：
密钥文件：以.key为后缀或文件类型。
证书链文件：以.crt为后缀或文件类型。
证书文件：以.crt为后缀或文件类型。

第二步：

在Apache安装目录中新建cert目录，并将解压的Apache证书、证书链文件和密钥文件拷贝到cert目录中。如果需要安装多个证书，需在Apache目录中新建对应数量的cert目录，用于存放不同的证书 。

说明：如果申请证书时选择了手动创建CSR文件，请将手动生成创建的密钥文件拷贝到cert目录中并命名为domain name.key。

第三步：

修改httpd.conf配置文件。
在Apache安装目录下，打开Apache/conf/httpd.conf文件，并找到以下参数，按照下文中注释内容进行配置。
#LoadModule ssl_module modules/mod_ssl.so #删除行首的配置语句注释符号“#”加载mod_ssl.so模块启用SSL服务，Apache默认是不启用该模块的。
#Include conf/extra/httpd-ssl.conf #删除行首的配置语句注释符号“#”。

说明：如果您在httpd.conf文件中没有找到以上配置语句，请确认您的Apache服务器中是否已经安装mod_ssl.so模块。可执行yum install -y mod_ssl命令安装mod_ssl模块。

保存httpd.conf文件并退出。

第四步：

修改httpd-ssl.conf配置文件。
打开Apache/conf/extra/httpd-ssl.conf文件并找到以下参数，按照下文中注释内容进行配置。

说明：根据操作系统的不同，http-ssl.conf文件也可能存放在conf.d/ssl.conf目录中。

<VirtualHost *:443>
ServerName #修改为申请证书时绑定的域名www.dexunyun.com。
DocumentRoot /data/www/hbappserver/publicSSLEngineonSSLProtocolall-SSLv2 -SSLv3 # 添加SSL协议支持协议，去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrderonSSLCertificateFile cert/domainname1_public.crt # 将domainname1_public.crt替换成您证书文件名。
SSLCertificateKeyFile cert/domainname1.key # 将domainname1.key替换成您证书的密钥文件名。
SSLCertificateChainFile cert/domainname1_chain.crt # 将domainname1_chain.crt替换成您证书的密钥文件名；证书链开头如果有#字符，请删除。
</VirtualHost>

#如果证书包含多个域名，复制以上参数，并将ServerName替换成第二个域名。

<VirtualHost *:443>
ServerName #修改为申请证书时绑定的第二个域名www.dexunyun2.com。
DocumentRoot /data/www/hbappserver/publicSSLEngineonSSLProtocolall-SSLv2 -SSLv3 # 添加SSL协议支持协议，去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrderonSSLCertificateFile cert/domainname2_public.crt # 将domainname2替换成您申请证书时的第二个域名。
SSLCertificateKeyFile cert/domainname2.key # 将domainname2替换成您申请证书时的第二个域名。
SSLCertificateChainFile cert/domainname2_chain.crt # 将domainname2替换成您申请证书时的第二个域名；证书链开头如果有#字符，请删除。
</VirtualHost>

 

说明：需注意您的浏览器版本是否支持SNI功能。如果不支持，多域名证书配置将无法生效。

保存httpd-ssl.conf文件并退出。

第五步：

重启Apache服务器使SSL配置生效。
在Apache的bin目录下执行以下命令：
停止Apache服务。
apachectl -kstop
开启Apache服务。
apachectl -kstart

第六步：

可选：修改httpd.conf文件，设置HTTP请求自动跳转HTTPS。

在httpd.conf文件中的<VirtualHost *:80> </VirtualHost>中间，添加以下重定向代码。
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

后续操作
证书安装完成后，您可通过登录证书的绑定域名验证该证书是否安装成功。
https://domainname #domainname替换成证书绑定的域名。 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/663906.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

excel统计分析——卡方独立性检验（下）

excel统计分析——卡方独立性检验（下）

参考资料&#xff1a;生物统计学 书接上文&#xff1a;https://blog.csdn.net/maizeman126/article/details/135893731 2、配对列联表 配对设计的数据&#xff0c;进行列联表检验时&#xff0c;采用McNemar-Bowker检验法进行检验。检验统计量为&#xff1a; 自由度dfk(k-1)/2…
阅读更多...
Jmeter直连mysql数据库教程

Jmeter直连mysql数据库教程

mysql数据库能够通过Navicat等远程连接工具连接 下载驱动并加入jmeter 1.mysql驱动下载地址&#xff1a;MySQL :: Download MySQL Connector/J (Archived Versions) 找到对应的驱动下载&#xff1a;如下图&#xff1a; 把驱动jar包加入jmeter 配置jmeter连接mysql数据库…
阅读更多...
计算机专业一定要参加蓝桥杯吗

计算机专业一定要参加蓝桥杯吗

蓝桥杯对于计算机专业的学生来说是一个非常重要的赛事&#xff0c;主要有以下几个原因&#xff1a; 提升知识和技能水平&#xff1a;蓝桥杯涵盖了计算机专业的多个方向&#xff0c;包括软件、硬件、网络等。通过参加蓝桥杯&#xff0c;学生可以将所学的知识与实际应用相结合&a…
阅读更多...
RK3588 Android 12 Framework修改记录（八）Settings Ethernet以太网 多网卡设置静态IP

RK3588 Android 12 Framework修改记录（八）Settings Ethernet以太网 多网卡设置静态IP

https://blog.csdn.net/lishu_/article/details/114391764 如何优雅的实现Android Ethernet 以太网的开启与关闭 RK3588 Android 12 Framework修改记录&#xff08;八&#xff09;Settings Ethernet以太网 多网卡设置静态IP - 知乎 Android 7.1 以太网反射 EthernetManager 配置…
阅读更多...
【C语言刷题系列】喝汽水问题

【C语言刷题系列】喝汽水问题

文章目录 一、文章简介 1.先买再换 1.1 代码逻辑&#xff1a; 1.2 完整代码 1.3 运行结果 1.4 根据方法一总结优化 2.边买边换 2.1 代码逻辑&#xff1a; 2.2 完整代码 2.3 运行结果 一、文章简介 本文所述专栏——C语言经典编程问题 C语言刷题_倔强的石头106的博客…
阅读更多...
Linux操作系统——管道（二） 进程池

Linux操作系统——管道（二） 进程池

概念层面理解进程池 比如说我们一开始有一个父进程&#xff0c;分别创建5个管道&#xff0c;5个子进程&#xff0c;这5个子进程都向管道里面进行读取&#xff0c;而我们对应的父进程&#xff0c;因为我们前面谈过管道的4种情况里面&#xff0c;有一个种情况是&#xff0c;正常…
阅读更多...
vcruntime140.dll怎么下载安装，vcruntime140.dll详细安装教程

vcruntime140.dll怎么下载安装，vcruntime140.dll详细安装教程

vcruntime140.dll’&#xff0c;这个看似陌生而又技术性的文件名&#xff0c;实际上是计算机系统中一个至关重要的动态链接库文件。它是Visual C Redistributable运行时组件的一部分&#xff0c;由微软公司开发并维护&#xff0c;对于许多基于Windows操作系统的软件正常运行起着…
阅读更多...
PEI是聚醚酰亚胺（Polyetherimide）在粘接使用时使用UV胶水的优势有哪些？要注意哪些事项？

PEI是聚醚酰亚胺（Polyetherimide）在粘接使用时使用UV胶水的优势有哪些？要注意哪些事项？

在使用UV胶水进行聚醚酰亚胺&#xff08;Polyetherimide&#xff0c;PEI&#xff09;粘接时&#xff0c;有一些优势和注意事项&#xff1a; 优势&#xff1a; 1.快速固化&#xff1a; UV胶水具有快速固化的特性&#xff0c;通过紫外线光源的照射&#xff0c;可以在几秒到几分钟…
阅读更多...
国标GB/T 28181详解：GB/T28181状态信息报送流程

国标GB/T 28181详解：GB/T28181状态信息报送流程

目 录 一、状态信息报送 二、状态信息报送的基本要求 三、命令流程 1、流程图 2、流程描述 四、协议接口 五、产品说明 六、状态信息报送的作用 七、参考 在国标GBT28181中&#xff0c;定义了状态信息报送的流程&#xff0c;当源设备(包括网关、SIP 设备、SIP 客…
阅读更多...
关于可变类型和不可变类型的探究

关于可变类型和不可变类型的探究

个人猜想&#xff08;很遗憾失败了&#xff09; 在硬盘或者系统中存在一个字符集 如果存在硬盘中&#xff0c;那么硬盘出厂的时候他的字符集所占用的空间就已经确定了。 如果存在于系统的话&#xff0c;硬盘应该在出厂的时候为系统设置一个存储系统字符集的地方。在安装系统…
阅读更多...
数据库建模之PowerDesigner创建概念模型

数据库建模之PowerDesigner创建概念模型

数据模型&#xff08;Data Model&#xff09;是数据特征的抽象&#xff0c;它从抽象层次上描述了系统的静态特征、动态行为和约束条件&#xff0c;为数据库系统的信息表示与操作提供一个抽象的框架。数据模型所描述的内容有三部分&#xff0c;分别是数据结构、数据操作和数据约…
阅读更多...
模拟请求ElasticSearch

模拟请求ElasticSearch

Step1 安装chrome的这个插件 Step2 打开插件&#xff0c;GET的json填什么。 在IDEA的debug模式&#xff0c;走到Java代码的searchBuilder&#xff0c; 在这个searchBuilder变量里&#xff0c;对里面query变量点右侧 view按钮&#xff0c; IDEA里会显示出一个json&#xff…
阅读更多...
Redis核心技术与实战【学习笔记】 - 16.Redis 缓存异常：缓存和数据库不一致

Redis核心技术与实战【学习笔记】 - 16.Redis 缓存异常：缓存和数据库不一致

概述 只要使用 Redis 缓存&#xff0c;就必须面对缓存和数据库的一致性问题。 重要的是&#xff0c;如果数据不一致&#xff0c;那么业务应用从缓存中读取的数据就不是最新数据&#xff0c;这会导致严重的问题。比如说&#xff0c;我们把电商商品的库存信息缓存在 Redis 中&am…
阅读更多...
Datax问题记录

Datax问题记录

1、同步mysql&#xff1a;OS errno 24 - Too many open files 2023-11-20 12:30:04.371 [job-0] ERROR JobContainer - Exception when job run com.alibaba.datax.common.exception.DataXException: Code:[DBUtilErrorCode-07], Description:[读取数据库数据失败. 请检查您的…
阅读更多...
1.27马尔科夫链，抽样蒙特卡洛模拟（逆转化方法，接受拒绝矩阵），马尔科夫链蒙特卡洛MCMC，隐马尔科夫（HMM(V算法剪枝优化），NLP）

1.27马尔科夫链，抽样蒙特卡洛模拟（逆转化方法，接受拒绝矩阵），马尔科夫链蒙特卡洛MCMC，隐马尔科夫（HMM(V算法剪枝优化），NLP）

马尔科夫链 蒙特卡洛法模拟 抽样&#xff0c;逆转换方法 就是说由系统自带的随机函数RANDOM&#xff0c;通过下面这个方法&#xff0c;可以变为对应的随机模拟函数 就是说要实现蒙特卡洛模拟&#xff0c;是要先有一个概率表达式&#xff0c;然后基于这个概率表达式&#xff0…
阅读更多...
网络原理TCP/IP（1）

网络原理TCP/IP（1）

文章目录 端口号UDP协议 在网络通信中&#xff0c;协议非常重要 协议进行了分层 应用层就是对应着应用程序&#xff0c;是程序员打交道最多的这一层&#xff0c;调用系统提供的网络api写出来的代码都是属于应用层的 应用层有很多现成的协议&#xff0c;但是更多的还是程序员需要…
阅读更多...
OpenHarmony—Hap包签名工具

OpenHarmony—Hap包签名工具

概述 为了保证OpenHarmony应用的完整性和来源可靠&#xff0c;在应用构建时需要对应用进行签名。经过签名的应用才能在真机设备上安装、运行、和调试。developtools_hapsigner仓 提供了签名工具的源码&#xff0c;包含密钥对生成、CSR文件生成、证书生成、Profile文件签名、Ha…
阅读更多...
EF Core入门例子(以SqLite为数据库)

EF Core入门例子(以SqLite为数据库)

测试环境&#xff1a; visual studio 2017 .net core 2.1 具体步骤如下&#xff1a; 1 新增名称为EFCoreDemo的.net core控制台程序&#xff0c;版本选择.net core 2.1&#xff0c;项目不能放到带中文的目录下&#xff0c;不然到后面执行Add-Migration命令时会报如下的错误…
阅读更多...
Jetpack Compose系列(1)-初识Jetpck

Jetpack Compose系列(1)-初识Jetpck

Jetpack Compose是什么 2019年的I/O大会上&#xff0c;Google宣布Kotlin成为Android开发首选语言&#xff08;这次不是第一次说了&#xff09;&#xff0c;且后续会有新的Jetpack API和功能将在Kotlin中提供&#xff0c;并同时开源Jetpack Compose。 简介 Jetpack是一套库、…
阅读更多...
AJAX-URL查询参数

AJAX-URL查询参数

定义&#xff1a;浏览器提供给服务器的额外信息&#xff0c;让服务器返回浏览器想要的数据 http://xxxx.com/xxx/xxx?参数名1值1&参数名2值2 axios语法 使用axios提供的params选项 注意&#xff1a;axios在运行时把参数名和值&#xff0c;会拼接到url?参数名值 axios(…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023