SSL(Secure Sockets Layer)是一种安全通信协议,是为网络通信提供安全及数据完整性的一种协议,它基于公开密钥加密技术,保证数据在传输过程中不被窃取或篡改。SSL协议配合数字证书可以提供身份验证、会话对象的密钥协商以及通信数据加密等功能。SSL已经被广泛应用在“https”协议中,成为保障网络信息安全的重要工具。
随着互联网技术的飞速发展,网络通信方式的安全性愈发引起人们的关注。SSL加密传输作为一种加密协议,可以有效保护网络信息的安全和完整性。SSL协议由网景公司开发,现在已经成为互联网上保障信息安全的标准协议之一。SSL是一种基于公开密钥加密技术的安全协议,通过使用数字证书实现身份验证,并进行数据加密传输,以达到保护通信内容和数据完整性的效果。
SSL的工作原理是通过使用公开密钥加密技术来实现数据的安全传输。这种技术是一种应用非对称加密算法的方法。具体来说,在建立SSL通信的过程中,客户端首先向服务器发送一个连接请求,并要求服务器证明自己是可信的。服务器在收到请求后,会响应一个证书给客户端,证书包含了服务器的公钥和证书签名等信息。客户端接收到证书后,会对证书进行验证,以确认服务器的身份,并使用服务器的公钥对通信数据进行加密。服务器收到客户端发送的加密后的数据之后,使用自己的私钥进行解密操作。这样,安全通信链路便建立起来了。
SSL加密传输可以提供数据的完整性和机密性保护。具体来说,数据的完整性是指在数据传输中以及数据存储中不会被篡改。如果恶意主机试图篡改通信内容,SSL会阻止这种操作,从而保证了数据的完整性。数据机密性是指传输的数据只能被授权方查看,未授权方无法看到明文内容。SSL协议使用非对称加密和对称加密两种加密技术,保证了数据的私密性。
SSL加密传输在互联网上得到了广泛的应用。我们可以在浏览器中使用“https”协议进行安全的网上银行等操作,可以使用SSL加密传输进行电子商务、电子邮件等机密信息的传输。此外,SSL还可以是SMTP、POP3、IMAP等应用层协议进行传输数据的加密保护,为各种网络应用程序等提供了安全性保障。
总之,SSL加密传输是一种极为重要的网络安全协议,可以有效的保障网络通信中的信息安全。以互联网为例,虽然互联网已经为人们带来了很多便利,但与此同时,也伴随着各种信息安全问题。因此,我们应该加强对网络信息安全的保护,使用SSL等加密传输技术,以维护我们的权益和利益,保护我们的隐私和数据。
互亿无线致力于为您提供全面的SSL证书解决方案,确保您网站的安全和信任水平。我们向您提供多种类型的SSL证书,覆盖DV(域名验证)、OV(组织验证)和EV(扩展验证)证书,满足您多元化的安全需求。我们提供全面的证书类型,包括单域名、多域名以及通配符证书。以适应您网站架构的多样化需求。我们与全球的证书品牌,例如Globalsign、DigiCert、GeoTrust、PositiveSSL、CFCA等建立了密切的合作关系,确保您获得优质的SSL证书。
提供一站式SSL证书申请 |
|
享受快速签发的SSL证书 |
|
为您呈现高性价比的SSL证书价格方案 |
|
我们的完备SSL证书服务 |
1:先下载安装Java
2:安装完毕后,根据实际路径找到keytool.exe,如我在这里的路径:C:\ProgramFiles(x86)\Java\jdk1.8.0_101\bin\keytool.exe
3:生成keystore。打开命令行。(cmd),去keytool所在的路径,运行keytool-genkey-aliastomcat-stopePKCS12-keyalgRSA-2048年-keystored:\mykeystore\keystore.validity365-extsan=ip:192.168.100.132-dname"CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china“此命令中间只需输入密码即可生成keystore,假设密码为:123456
其中:
1)keystore可以理解为一个数据库,可以存储多组数据。每组数据主要包括以下两种数据:
a:密钥实体(Keyentity)——密钥(secretkey)或私钥和配对公钥(不对称加密)
b:可信的证书实体(trustedcertificateentries)——只包含公钥
2)-keystored:\mykeystore\keystore.p12,指定在d:\mykeystore(首先,手动创建此文件夹),生成keystore:keystore.p12
3)-aliastomcat,指示keystore中唯一的别名:tomcat,因为keystore中可能还有其他的别名,比如:tomcat2
4)-storePKCS12指示密钥仓库类型为PKCS12
5)-keyalgRSA,指定加密算法,本例采用通用RAS加密算法
6)-keysize2048指定密钥的长度为2048
7)-validity3650指定证书有效期为3650天
8)-extsan=ip:请根据您的服务器IP地址设置192.168.100.132,如果不设置,客户端在访问时可能会报错
9)-dname“CN=garyyan,OU=mycompany,O=mycompany,L=gd,ST=gd,C=china”
其中:”CN=(姓名与姓氏),OU=(组织单位名称),O=(组织名称),L=(城市或区域名称),ST=(州或省名),C=(单位两字母国家代码)”,我在测试过程中发现随便填就行了
4:导出公钥证书(主要用于客户端):
运行命令:keytool-export-keystored:\mykeystore\keystore.p12-aliastomcat-filemycer.cer-storepass123466
其中:
1)-keystored:\mykeystore\keystore.P12是指上面的keystore文件
2)-aliastomcat是指定别名为tomcat的组
3)-filemycer.当前目录生成的cer指定为mycer.cer证书
4)-storepass123456是生成keystore所用的密码
SSL证书格式主要是公钥证书格式标准X.PEM和DER定义在509中、PKCS中定义PKCS#7和PKCS#12、Tomcat专用JKS。SSL证书的常见格式及转化方法如下:
常见的SSL证书格式
DER:DistinguishedencodingRules缩写,二进制编码的证书格式,相当于PEM格式的二进制版本,证书后缀有:.DER.CER.CRT,Java平台主要用于Java平台
PEM:PrivacyEnhancedMail的缩写,Base64编码的证书格式,是将Base64二进制版本编码后,以“—–BEGIN开头,“……”—–END结尾。证书的后缀有:.PEM.CER.CRT,主要用于Apache和Nginx。
PKCS#7:PKCS(Public-KeyCryptographyStandards)PKCS标准中的PKCS#7(CryptographicMessageSyntaxStandard)。它不包含私钥,单独存储证书链和用户证书。证书后缀如下:.P7B.P7C.SPC,主要用于Tomcat和Windowsserver。
PKCS#12:PKCS(Public-KeyCryptographyStandards)PKCS#12标准PKCS#(PersonalInformationExchangeSyntaxStandard)。它包含私钥、证书链、用户证书和密码。证书后缀有:.P12.PFX,主要用于Windowsserver。
JKS:JavaKeyStore缩写,包含私钥、证书链、用户证书,并设置密码。证书后缀为.jks。主要用于Tomcat。
SSL证书格式转换方法
Webtrust认证的CA机构颁发的证书通常只提供PEM格式或PKCS#7格式。如果需要其他证书格式,可以使用以下常用方法进行格式转换。
使用OpenSSL、Keytool转化
1.pem转换pfx
openssl pkcs12 -export -in 'test.pem' -inkey 'test.key' -out 'test.p12' -passout pass:123456
2.pem转换jks
openssl pkcs12 -export -in 'test.pem' -inkey 'test.key' -out 'test.p12' -passout pass:123456
keytool -importkeystore -srckeystore 'test.p12' -srcstoretype PKCS12 -destkeystore 'test.jks' -srcstorepass 123456 -deststorepass 123456
3.pfx转换pem
openssl pkcs12 -in test.p12 -passin pass:123456 -out test3.pem -nodes
4.pfx转换jks
keytool -importkeystore -srckeystore 'test.p12' -srcstoretype PKCS12 -destkeystore 'test.jks' -srcstorepass 123456 -deststorepass 123456
5.jks转换pem
keytool -importkeystore -srckeystore 'test.jks' -srcstoretype jks -destkeystore 'test.p12' -deststoretype PKCS12 -srcstorepass 123456 -deststorepass 123456
openssl pkcs12 -in test.p12 -passin pass:123456 -out test3.pem -nodes
6.jks转化pfx
keytool -importkeystore -srckeystore 'test.jks' -srcstoretype jks -destkeystore 'test.p12' -deststoretype PKCS12 -srcstorepass 123456 -deststorepass 123456SSL
一、制作CSR文件
CSR是CertificateSecurequest证书请求文件。该文件由申请人制作,系统在制作时会产生两个密钥,一个是公钥,另一个是存储在服务器上的私钥。要制作CSR文件,申请人可以参考WEBSERVER文件,一般APACHE等,使用OPENSL命令行生成KEY+CSR2文件,Tomcat,JBoss,Resin等使用KEYTOOL生成JKS和CSR文件,IIS通过向导建立一个挂起请求和一个CSR文件。此外,还可以通过本站提供的CSR在线生成工具在线生成,或者联系本站工作人员协助生成。
二、CA认证
通常有两种认证方法可以将CSR提交给我们的员工:
1、域名认证,一般通过管理员邮箱认证,这种认证速度快,但签发的证书中没有企业名称;
2、企业文档认证,需要提供企业营业执照。一般需要3-5个工作日。还有两种证书需要同时认证,称为EV证书,可以使IE7以上的浏览器地址栏变绿,所以认证也是最严格的。
三、证书的安装
收到我们发给你的CA证书后,可以在服务器上部署证书。一般APACHE文件直接将KEY+CER复制到文件中,然后修改HTTPD.CONF文件;TOMCAT等,需要将CA签发的CER文件导入JKS文件,复制服务器,然后修改SERVER.XML;IIS需要处理挂起请求,导入CER文件。
150,000家
企业客户
20年
行业经验
2V1
2对1客户支持