
SSL(Secure Sockets Layer)是一种用于保护 Web 通信安全的协议。SSL3.0是SSL协议的第三个版本,是目前广泛使用的SSL版本。不过,随着时间的推移,SSL3.0也被证明是不安全的,因此对于使用SSL3.0的网站,很多浏览器都已停止支持,建议网站尽快升级至更加安全的TLS协议。
SSL3.0(Secure Sockets Layer 3.0)是SSL协议的第三个版本,是一个用于加密 Web 通信以及保护通信安全的协议。SSL协议是建立在TCP/IP协议之上,能够通过加密方式保障数据在互联网上传输过程中的安全性。
SSL3.0的协议流程为:首先进行握手协议,客户端向服务器发送“Hello”信息,服务器则回应信息。然后客户端和服务器进行身份验证,验证完毕后通信双方开始进行加密通信。SSL协议的加密方式主要有对称加密和非对称加密两种,具体的加密方式会在握手阶段协商完成。
SSL3.0是目前广泛使用的SSL版本,但是随着时间的推移,人们逐渐发现SSL3.0也存在安全漏洞。直接的原因是SSL3.0使用的加密算法已经不再安全。2014年POODLE攻击就是利用了SSL3.0中的一种加密方式,对网络通信数据进行解密,这种攻击方式虽然可以被修复,但是问题已经很明显了,SSL3.0不再被认为是一个安全的协议。
因此,对于使用SSL3.0的网站,很多浏览器都已停止支持,如Google Chrome和Mozilla Firefox等大型浏览器已经从浏览器中移除了SSL3.0支持。网站管理员也应尽快升级至更加安全的TLS协议,以确保用户信息在传播过程中得到完整的保护。
SSL协议是加密互联网通信的重要协议,SSL3.0是其中广泛使用的版本。随着时间的推移,SSL3.0已经被证明存在安全漏洞,因此建议升级至更加安全的TLS协议,以保护用户的隐私和安全。
互亿无线始终专注于为您提供全面的SSL证书解决方案,确保您网站的安全和信任性。我们为您量身打造多种类型的SSL证书,包括DV(域名验证)、OV(组织验证)和EV(扩展验证)证书,满足您全面的安全需求。我们提供各类证书类型,如单域名、多域名和通配符证书。以便满足您网站架构的各种需求。我们与全球的证书品牌,如Globalsign、DigiCert、Entrust、RapidSSL、COMODO等建立了紧密合作关系,确保您获得优质的SSL证书。
![]() |
一站式SSL证书购买中心 |
![]() |
享受SSL证书快速签发 |
![]() |
高性价比的SSL证书价格方案 |
![]() |
为您呈现完备的SSL证书服务 |
您可以在购买证书时合并签发OV型,也可以在购买证书实例后使用合并申请OV,EV型多通配符域名证书,混合域名证书。不支持DV型多通配符域名证书和混合域名证书的申请。
购买证书时,合并签发证书
在购买证书时,您可以使用合并签发的证书功能申请多通配合域名证书和混合域名证书。这样,您只能合并和申请OV类型的多通配合域名证书和混合域名证书。具体操作请参考SSL证书的购买。
如需申请EV证书,只能在购买证书实例后合并申请证书。
购买证书实例合并申请证书
您可以使用证书合并功能合并申请多通配符域名证书和混合域名证书。例如,您可以合并多个通配符域名证书的实例,申请多通配符域名证书;将通配符域名证书的实例与单个域名证书的实例合并,申请混合域名证书。
使用证书合并功能,需要满足以下条件:
提前购买相同品牌的OV或EV证书实例,证书实例的服务年限为1年。
证书实例处于待申请或审核失败状态。
自签名SSL证书是指用户使用工具生成,而不是值得信赖的CA机构颁发的证书,通常只用于测试。
第一步:生成私钥
使用OpenSSL工具生成RSA私钥。
$opensslgenrsa-des3-outserver.key2048
注:生成rsa私钥,des3算法,2048位强度,server.key是密钥文件名。
第二步:生成CSR(证书签名请求)
生成私钥后,可以创建csr文件。您可以使用OpenSSL工具实现自签名,操作以下命令并填写相关信息。
$opensslreq-new-keyserver.key-outserver.csr
在命令行中,根据提示信息输入国家、地区、城市、组织、组织单位、Comonname和Email。其中,Commonname,您可以写下您的名称或域名,如果您想支持https,Commoname应该与域名保持一致,否则会引起浏览器警告。
第三步:生成自签证证书
$openslx509-req-days365-inserver.csr-signkeyserver.key-outserver.crt
这样,您就可以创建一个简单的自签名SSL证书。需要注意的是,该证书不是由值得信赖的CA机构颁发的。当我们通过浏览器访问时,我们会提醒证书的发行人未知,存在很大的安全风险,因此不建议使用。
SSL证书分为DV 型证书、OV 型证书及EV 型证书。
DV 型证书适用于个人业务,例如个人博客等,OV 型企业证书适用于教育、政府、互联网等行业,EV 型证书适用于金融、银行等行业。
在线咨询
150,000家
企业客户
22年
行业经验
2V1
2对1客户支持