保護(hù)一個(gè)域名
5-10 分鐘
$200000
保護(hù)主域名及下一級子域名
5-10 分鐘
$200000
保護(hù)一個(gè)域名
1-2 個(gè)工作日
$400000
保護(hù)主域名及下一級子域名
1-2 個(gè)工作日
$400000
保護(hù)一個(gè)域名
1-7 個(gè)工作日
$1000000
保護(hù)一個(gè)域名
5-10 分鐘
$200000
保護(hù)一個(gè)域名
1-7 個(gè)工作日
$1000000
保護(hù)一個(gè)域名
1-2 個(gè)工作日
$400000
保護(hù)主域名及下一級子域名
5-10 分鐘
$200000
保護(hù)主域名及下一級子域名
1-2 個(gè)工作日
$400000
CFCA SSL證書優(yōu)惠購買
沃通 SSL證書優(yōu)惠購買
Actalis SSL證書優(yōu)惠購買
Certum SSL證書優(yōu)惠購買
COMODO SSL證書優(yōu)惠購買
Digicert SSL證書優(yōu)惠購買
Entrust SSL證書優(yōu)惠購買
EssentialSSL SSL證書優(yōu)惠購買
Geotrust SSL證書優(yōu)惠購買
GlobalSign SSL證書優(yōu)惠購買
PositiveSSL SSL證書優(yōu)惠購買
RapidSSL SSL證書優(yōu)惠購買
Sectigo SSL證書優(yōu)惠購買
Symantec SSL證書優(yōu)惠購買
Thawte SSL證書優(yōu)惠購買
華測 SSL證書優(yōu)惠購買
銳安信 SSL證書優(yōu)惠購買
當(dāng)客戶端向https網(wǎng)站發(fā)起請求時(shí),服務(wù)器會(huì)將SSL證書發(fā)送給客戶端進(jìn)行驗(yàn)證,SSL證書中包含一個(gè)公鑰。驗(yàn)證成功后,客戶端會(huì)生成一個(gè)隨機(jī)串,用受訪網(wǎng)站的SSL證書公鑰加密,然后發(fā)送給網(wǎng)站服務(wù)器。
網(wǎng)站服務(wù)器收到加密的隨機(jī)串后,會(huì)用自己的私鑰解密,得到客戶端生成的隨機(jī)串。服務(wù)器使用這個(gè)隨機(jī)串,開始與客戶端對稱加密通信,客戶端使用隨機(jī)串加密服務(wù)器發(fā)送的信息。
SSL證書同時(shí)使用不對稱加密和對稱加密,使用不對稱加密將“鑰匙”運(yùn)輸給服務(wù)器,確保“鑰匙”的安全,服務(wù)器獲得“鑰匙”,使用“鑰匙”加密信息,整個(gè)傳輸過程處于加密狀態(tài),有效保證信息的完整性、準(zhǔn)確性和安全性。
不同的Web服務(wù)器支持不同的證書格式。您需要將簽發(fā)的證書轉(zhuǎn)換為適用于當(dāng)前Web服務(wù)器的格式,以便正常安裝SSL證書。本文介紹了如何轉(zhuǎn)換證書格式。
您可以參考以下方法實(shí)現(xiàn)證書格式之間的轉(zhuǎn)換:
將JKS格式證書轉(zhuǎn)換為PFX格式
您可以使用JDK自帶的Keytool工具,將JKS格式證書文件轉(zhuǎn)換為PFX格式。例如,您可以執(zhí)行以下命令,并將其轉(zhuǎn)換為PFX格式。cert_name.jks證書文件轉(zhuǎn)換為cert_name.pfx證書文件。
keytool-importkeystore-srckeystoreD:\.jks-destkeystoreD:\.pfx
-srcstoretypeJKS-deststoretypePKCS12
(本文證書名稱為cert_name例如:證書文件名稱為例cert_name.pem,證書密鑰文件名稱為cert_name.key。在實(shí)際使用過程中,您需要cert_name更換為您的證書名稱。)
(Keytool該工具是JDK中自帶的密鑰管理工具,可以制作出來Keystore(jks)您可以從官方地址下載JDK工具包獲取格式證書文件。JDK\jre\bin\security\目錄下。)
將PFX格式證書轉(zhuǎn)換為JKS格式
您可以使用JDK自帶的Keytool工具,將PFX格式證書文件轉(zhuǎn)換為JKS格式。例如,您可以執(zhí)行以下命令,并將其轉(zhuǎn)換為JKS格式。cert_name.pfx證書文件轉(zhuǎn)換為cert_name.jks證書文件。
keytool-importkeystore-srckeystoreD:\.pfx-destkeystoreD:\.jks
-srcstoretypePKCS12-deststoretypeJKS
將PEM,KEY或CRT格式證書轉(zhuǎn)換為PFX格式證書
您可以使用OpenSSL工具,將KEY格式密鑰文件,PEM或CRT格式公鑰文件轉(zhuǎn)換為PFX格式證書文件。例如,將您的KEY格式密鑰文件轉(zhuǎn)換為PFX格式證書文件。cert_name.keyPEM格式公鑰文件cert_name.pem復(fù)制到OpenSSL工具安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL工具安裝目錄cert_name.jks證書文件。
opensslpkcs12-export-out.pfx-inkey.key-in.pem
將PFX格式證書轉(zhuǎn)換為PFX格式證書PEM,KEY或CRT格式
您可以使用OpenSSL工具將PFX格式證書文件轉(zhuǎn)換為KEY格式密鑰文件,PEM或CRT格式公鑰文件。例如,您的PFX格式證書文件cert_name.pfx復(fù)制到OpenSSL安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書文件和KEY格式密鑰文件cert_name.key。
執(zhí)行opensslpkcs12-in.pfx-nokeys-out.pem。
執(zhí)行opensslpkcs12-in.pfx-nocerts-out.key-nodes。
將CER格式證書轉(zhuǎn)化為PEM格式
您可以使用OpenSSL工具將CER格式證書文件轉(zhuǎn)換為PEM格式證書。例如,將您的CER格式證書文件cert_name.cer復(fù)制到OpenSSL安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL安裝目錄cert_name.pem證書文件。
opensslx509-in.cer-out.pem-outformPEM
將PEM格式證書轉(zhuǎn)化為CER格式
您可以使用OpenSSL工具將PEM格式證書文件轉(zhuǎn)換為CER格式證書文件。例如,將您的PEM格式證書文件cert_name.pem復(fù)制到OpenSSL安裝目錄,使用OpenSSL工具執(zhí)行以下命令,將證書轉(zhuǎn)換為OpenSSL安裝目錄cert_name.cer證書文件。
opensslx509-in.pem-out.cer-outformDER
自2020年9月1日起,CA/B機(jī)構(gòu)規(guī)定,SSL證書最長有效期為1年1個(gè)月。這一變化旨在確保技術(shù)人員使用最新加密標(biāo)準(zhǔn)的SSL證書來保護(hù)網(wǎng)站的安全,并降低證書被盜的風(fēng)險(xiǎn)。
驗(yàn)證碼已發(fā)送到您的手機(jī),請查收!
輸入驗(yàn)證碼后,點(diǎn)擊“開通體驗(yàn)賬戶”按鈕可立即開通體驗(yàn)賬戶。