SSL证书（Secure Sockets Layer Certificate），是一种安全套接字层协议， 主要用来确保网络通信的安全性和准确性 ， 防止黑客窃取和篡改数据 。 在当今的互联网时代，安全问题越来越受到关注。 SSL证书得到了越来越多的运用，成为了一项重要的网络安全技术。
SSL证书作为一种网络安全技术，主要作用是保护互联网传输信息的安全性。它是一种基于公共密钥加密技术的数字证书。一般说来，SSL证书被应用在网站、电子邮件、以及其他网络通信应用上。
SSL证书的基本工作原理是通过公共密钥和私有密钥对信息进行加密和解密。这里的公共密钥是可以公开使用的，私有密钥只有接收方知道，用于解密信息。SSL证书中包含了一个公共密钥和与之对应的私有密钥。当用户访问一个安全的网站时，浏览器会与服务器交换SSL证书，从而建立了安全连接。这里的安全连接是基于服务器和用户之间的加密通道，所有信息的传输都会被加密，防止黑客进行中间人攻击或数据窃取。
有些网站使用自行制作的证书，这样的证书无法为用户提供安全保障，因为公共密钥可以被任何人获取。为了确保网络通信的安全性，推荐用户使用由认证机构颁发的SSL证书，这样的证书被广泛认可、被大量应用，可以为用户提供的安全保障。
如何导入SSL证书呢？导入证书的过程非常简单，只需要按照以下步骤进行即可：
1. 将SSL证书下载到本地电脑中。证书通常是以.cer或.pem的文件扩展名进行保存的。
2. 点击“开始”——“运行”，打开“mmc”控制台。
3. 在“文件”菜单下选择“添加/移除管理单元”，然后选择“证书”。
4. 在弹出的窗口中，选择“计算机帐户”，再选择“本地计算机”。
5. 接下来，选择要导入证书的位置。例如：将证书导入到“受信任的根证书颁发机构(CA)”中，则需要依次打开“受信任的根证书颁发机构”——“证书”。
6. 然后点击“导入”，选择之前下载好的证书文件，按照提示进行操作，直至证书导入完成。
需要注意的是，有时候在导入证书过程中会提示证书已失效或不匹配等问题，这可能是因为证书的时间戳不一致导致的，需要将证书的时间戳与计算机的系统时间同步。
总的来说，导入SSL证书是一个简单而重要的操作，它可以为用户提供安全保障，保护网络通信的安全性和准确性。因此，在正式使用网站前，用户应该仔细检查证书是否有效，并将证书导入到本地计算机中，这样可以避免许多不必要的风险和损失。
互亿无线专注于为您呈现完善的SSL证书方案，让您的网站安全和信誉毋庸置疑。我们专注于为您提供多种类型的SSL证书，如DV（域名验证）、OV（组织验证）以及EV（扩展验证）证书，满足您丰富的安全需求。我们为您提供各种类型的证书，包括单域名、多域名和通配符证书。以适应您各种网站架构。我们与全球知名的证书品牌，包括Globalsign、DigiCert、Entrust、vTrus、COMODO等保持紧密的合作关系，确保您获得SSL证书。
 |
一站式SSL证书申请平台 |
 |
享受SSL证书快速签发体验 |
 |
我们提供高性价比的SSL证书价格方案 |
 |
为您提供全面的SSL证书服务 |
CA数字证书一般又称为CA证书，它是由CA机构签发的证书。而SSL证书是数字证书，因为配置在Web服务器上，所以也称为SSL服务器证书。SSL证书和CA证书是从属关系，SSL证书只是众多CA证书中的一种。
CA机构是采用公开密钥基础技术，专门提供网络身份认证服务、负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。SSL证书也是由CA机构签发的，不过CA机构签发的证书有很多种，都叫CA证书，所以SSL证书只是其中一种。
CA中心是颁发SSL证书的机构，您可以通过已购买的SSL证书实例向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书，然后将已签发的SSL证书安装到您的Web服务器，使网站可以实现https加密访问。
SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的https通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装证书。部分知名的SSL证书服务商也会提供免费安装证书服务。例如您选购的是DigiCertSSL证书、SymantecSSL证书、GeoTrustSSL证书等，则可获得免费安装证书服务，不需要自己手动安装。
SSL证书的主要作用是服务器身份认证和数据加密传输，有效地防止了隐私信息被窃取或篡改，防止钓鱼网站假冒、流量被劫持等情况发生。网站部署有效的SSL证书后，在外观上也会发生变化，比如网站网址前缀会变成https，同时浏览器地址栏还会显示绿色安全锁。如果部署的是安全等级高的企业型OV或EVSSL证书，访客还可查看到公司名称，有利于提升品牌形象。
1、使用IIS进行查看
对于SSL证书，windows通常是通过IIS构建的。我们找到控制面板-管理工具-internet信息管理器，找到需要查看SSL证书的网站，然后点击查看属性-目录安全-查看证书。对话框可以查看详细的证书内容，包括证书的有效时间、发行人、发行对象等。
2、使用浏览器查看证书
我们以IE浏览器为例，首先在浏览器中访问需要查看SSL证书的网站，然后发现网站输入框后面有一个小锁图标，一个小锁意味着证书加密，然后点击菜单栏安全安全报告，可以调出网站SSL证书加密标志，点击对话框查看证书，证书和第一种方法查看证书内容。
常见的Web服务软件通常基于OpenSSL和Java两个基本密码库。
Tomcat.Weblogic.JBossJava提供的密码库通常用于Web服务软件。通过JavaDevelopmentKit（JDK）生成工具包中的Keytool工具JavaKeystore（JKS）格式证书文件。
Apache.Nginx在Web服务软件中，OpenSSL工具提供的密码库通常用于生成PEM.KEY.CRT等格式的证书文件。
IBMWeb服务产品，如Websphere.IBMHttpServer（IHS）等等，一般使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。
微软WindowsServer中的InternetInformationServices（IIS）使用Windows自带的证书库生成PFX格式的证书文件。
以下表格介绍了文件的常见格式。您可以参考以下表格来区分具有后缀扩展名称的证书文件。
1.文件后缀：*.DER或*.CER
文件类型：二进制格式
注：只包含证书信息，不包括私钥。
2.文件后缀：*.CRT
文件类型：二进制格式或文本格式
注：只包含证书信息，不包括私钥。
3.文件后缀：*.PEM
文件类型：文本格式
注：一般存放证书或私钥，或同时包含证书和私钥。*.PEM如果文件只包含私钥，一般使用*.KEY文件代替。
4.文件后缀：*.PFX或*.P12
文件类型：二进制格式
说明:同时包含证书和私钥，一般有密码保护。
(说明证书格式可以相互转换)
您可以使用记事本直接打开证书文件。若显示规则数字字母(如下所示)，则证书文件为文本格式。
—–BEGINCERTIFICATE—–
MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...
—–ENDCERTIFICATE—–
如果存在——BEGINCERTIFICATE——，说明这是证书文件。
如果存在—–BEGINRSAPRIVATEKEY—–，这意味着这是一个私钥文件。
在线咨询
150,000家
企业客户
22年
行业经验
2V1
2对1客户支持
HTTPS数据加密