① SSL證書是怎麼對網站數據加密的
證書主要作用是在SSL握手中,我們來看一下SSL的握手過程:
1. 客戶端提交https請求;
2. 伺服器響應客戶,並把證書公鑰發給客戶端;
3. 客戶端驗證證書公鑰的有效性;
4. 有效後,會生成一個會話密鑰;
5. 用證書公鑰加密這個會話密鑰後,發送給伺服器;
6. 伺服器收到公鑰加密的會話密鑰後,用私鑰解密,回去會話密鑰;
7. 客戶端與伺服器雙方利用這個會話密鑰加密要傳輸的數據進行通信。
解決方式:ssln的SSL證書保護網站信息傳輸安全
② 如何開啟https給自己的網站加密
想要開啟https給自己的網站加密,就需要給網站安裝一個SSL證書,具體的申請步驟如下:
第一步:將CSR提交到代理商
CSR(Certificate Signing Request)文件必須由用戶自己生成,也可以利用在線CSR生成工具。選擇要申請的產品,提交一個新的訂單,並將製作好的CSR文件提交。
第二步 資料提交到CA
當收到您的訂單和CSR後,如果是域名驗證型證書(DV SSL證書),在域名驗證之後10分鍾左右就可頒發證書,若是其他類型證書則是需要通過CA機構進行驗證之後才可頒發。
第三步 發送驗證郵件到管理員郵箱
權威CA機構獲得資料後,將發送一封確認信到管理員郵箱,信中將包含一個 對應的鏈接過去。每一個訂單,都有一個唯一的PIN以做驗證用。
第四步 郵件驗證
點擊確認信中的鏈接,可以訪問到CA機構驗證網站,在驗證網站,可以看到該訂單的申請資料,然後點擊」I Approve」完成郵件驗證。
第五步 頒發證書
在用戶完成郵件驗證之後,CA機構會將證書通過郵件方式發送到申請人自己的郵箱,當用戶收到證書後直接安裝就可以了。若安裝存在問題,安信SSL是提供免費證書安裝服務的。
③ 怎麼使用域名通過SSL加密
使用域名申請SSL證書就可以實現域名SSL加密。安信證書提供Symantec、GeoTrust、Comodo、RapidSSL、Globalsign、AlphaSSL等多家全球權威CA機構的SSL數字證書,SSL證書種類齊全,而且提供免費安裝、免費重簽、30 天無條件退款等服務。