對于網(wǎng)站開發(fā)而言SSL證書可以說十分的重要，因?yàn)镾SL證書是數(shù)字證書的一種，是一種類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上，也稱為SSL服務(wù)器證書。但是很多人對于SSL證書配置并不是很了解，所以今天尚武科技的網(wǎng)站開發(fā)工程師為大家?guī)黻P(guān)于SSL證書的相關(guān)講解，幫助大家可以更好的了解這項技術(shù)。

　　SSL 證書就是遵守 SSL協(xié)議，由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA，在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。
　　
　　SSL證書通過在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道（Secure socket layer(SSL)安全協(xié)議是由Netscape Communication公司設(shè)計開發(fā)。該安全協(xié)議主要用來提供對用戶和服務(wù)器的認(rèn)證；對傳送的數(shù)據(jù)進(jìn)行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性，現(xiàn)已成為該領(lǐng)域中全球化的標(biāo)準(zhǔn)。由于SSL技術(shù)已建立到所有主要的瀏覽器和WEB服務(wù)器程序中，因此，僅需安裝服務(wù)器證書就可以激活該功能了），即通過它可以激活SSL協(xié)議，實(shí)現(xiàn)數(shù)據(jù)信息在客戶端和服務(wù)器之間的加密傳輸，可以防止數(shù)據(jù)信息的泄露。保證了雙方傳遞信息的安全性，而且用戶可以通過服務(wù)器證書驗(yàn)證他所訪問的網(wǎng)站是否是真實(shí)可靠。
　　
　　建立ssl證書可以通過https://www.sslforfree.com/來進(jìn)行建立，以下就是建立的步驟：
　　
　　第一步在文本框中輸入網(wǎng)址：（這里的網(wǎng)址指的是在所要建立證書的網(wǎng)站地址）
  

　　第二步選擇所要建立的方式：（本文選擇的是第二種方式，通過上傳文件來進(jìn)行建立）

 

　　在網(wǎng)站根目錄下創(chuàng)建一個名稱為.well-known的文件夾

　　后在.well-known文件夾下創(chuàng)建一個名稱為acme-challenge的文件夾，
　　
　　將下載的Download File#1和Download File#2放到acme-challenge文件夾下，
　　
　　需要添加一個MINE類型：    .
　　
　　text/plain
　　
　　才能在瀏覽器里面查看到1、2路徑下的文件內(nèi)容

　　能查看路徑下的文件夾才能進(jìn)行下一步
　　
　　之后需要綁定一個郵箱，以便于在后期的管理
　　
　　再經(jīng)過操作后會下載出來一個壓縮包，里面有三個文件，需要將里面名稱為certificate.crt和private.key的文件合成.pfx文件
　　
　　https://www.myssl.cn/tools/merge-pfx-cert.html
　　
　　以上就是在瀏覽器中所有操作步驟，下面為在服務(wù)器中的操作步驟：
　　
　　//在iis6管理器里面的屬性>目錄安全性>mime類型>服務(wù)器證書>以.pfx文件導(dǎo)入證書
　　
　　https://jingyan.baidu.com/article/c45ad29cdc514f051753e2de.html?qq-pf-to=pcqq.c2c
　　
　　之后需要將ssl端口設(shè)置為443

 

　　同一SSL端口下，網(wǎng)站綁定不同證書
　　
　　iis7：需要在這個文件夾里面修改代碼
　　
　　C:\Windows\System32\inetsrv\config\applicationHost.config
　　
　　找到
　　
　　<binding protocol=”https” bindingInformation=”*:443″ />
　　
　　? <binding protocol=”https” bindingInformation=”*:444″ />
　　
　　<binding protocol=”https” bindingInformation=”*:445″ />
　　
　　修改成：
　　
　　<binding protocol=”https” bindingInformation=”*:443:yuming” />
　　
　　<binding protocol=”https” bindingInformation=”*:443:yuming” />
　　
　　<binding protocol=”https” bindingInformation=”*:443:yuming” />
　　
　　iis6信息服務(wù)管理器
　　
　　一、配置443主機(jī)頭
　　
　　方案一：編輯MetaBase.xml文件直接修改（C:\WINDOWS\system32\inetsrv\MetaBase.xml）
　　
　　(1)停止IIS服務(wù)(iisreset /stop)，找到C:\WINDOWS\system32\inetsrv路徑下的MetaBase.xml文件，用記事本編輯打開，找到對應(yīng)站點(diǎn)，添加以下代碼：
　　
　　(2)啟動IIS服務(wù)(iisreset /start)，重新測試訪問。

 
　　方案二：直接執(zhí)行命令，添加443主機(jī)頭
　　
　　(1)找到站點(diǎn)對應(yīng)的標(biāo)識符，MetaBase.xml文件中對應(yīng)站點(diǎn)的location路徑w3svc/后的數(shù)字即為站點(diǎn)標(biāo)識。
　　
　　(2)根據(jù)需要可以分別為www和不帶www或其他二級站點(diǎn)配置443主機(jī)頭，打開cmd，執(zhí)行命令：cscript.exe C:\Inetpub\AdminScripts\adsutil.vbs set /w3svc/1592095342/SecureBindings ":443:www.abc.com"
　　
　　注意：
　　
　　(1)確認(rèn)adsutil.vbs的真實(shí)目錄，一般為：C:\Inetpub\AdminScripts;
　　
　　(2)示例中“1592095342”為站點(diǎn)標(biāo)識符，”www.abc.com”為您要綁定443端口的主機(jī)頭。
　　
　　(3)443為https協(xié)議的缺省端口，即默認(rèn)端口(如果為站點(diǎn)設(shè)置不同的SSL端口，則不需按照此文檔配置主機(jī)頭，直接https+域名+端口號訪問即可。)
 

 

　　跳轉(zhuǎn)https
　　
　　http://www.jb51.net/article/109087.htm

　　以上就是石家莊尚武科技的網(wǎng)站開發(fā)工程師為大家?guī)淼年P(guān)于網(wǎng)站SSL證書建立的相關(guān)介紹，希望對大家能夠有所幫助。尚武科技在石家莊從事網(wǎng)站開發(fā)及相關(guān)業(yè)務(wù)建設(shè)已經(jīng)有了12個年頭，有著豐富的網(wǎng)站相關(guān)解決方案。