RapidSSL SSL证书

提升品牌形象和可信度

部署SSL证书的网站将显示浏览器地址栏中的https绿色安全锁。如果是部署的EVSSL证书，还将显示绿色地址栏和单位名称。它可以告诉用户，他们访问的是安全可信的网站，可以放心操作和交易，有效提升公司的品牌信息和可信度。

认证网站身份，防止假冒

在没有证书的网站上，黑客可以伪造一个类似于网站的域名来制作钓鱼网站。在网站部署了值得信赖的SSL证书后，用户可以识别该网站是否为官方网站。浏览器内置安全机制，实时检查证书状态，通过浏览器显示安全锁、绿色地址栏、单位名称、证书信息，显示网站身份、认证信息，使用户能够轻松识别网站的真实身份，防止假冒。

网站信息加密防止篡改

SSL证书最重要的是确保数据安全。过去，HTTP协议以明确的方式发送内容，攻击者可以轻松拦截客户端和网站服务器传输的明确数据，直接获取重要信息；HTTPS协议对数据进行了加密，第三方根本无法窃听。

SSL证书允许网站加密传输，可以防止用户隐私信息，如用户名、密码、交易记录、居住信息等。

SSL是网络加密传输协议，是支持在网络服务器(主机)和网页浏览器(客户端)之间建立加密连接的标准技术。网站安装SSL数字证书时，可以通过https访问网站，浏览器地址栏显示“锁的标识”，点击标识显示单位/个人认证信息。这个证书也是类似驾照、护照和营业执照的电子副本，因为它配置在服务器上，也叫SSL服务器证书。

1、生成加密自签名（SSL）证书

使用命令：

opensslreq-new-x509-newkeyrsa:2048-keyout/data/server.key-out/data/server.crt

注:执行命令后，需要输入密码，然后依次输入国家、地区、城市、组织、组织单位、Commonname和Email。其中，Commonname，可以写自己的名字或域名，如果要支持https，Commonname应该与域名保持一致，否则会引起浏览器警告。

2、生成不加密的签名（SSL）证书

1)生成私钥

使用openssl工具生成RSA私钥

opensslgenrsa-des3-out/data/server.key2048

注：生成rsa私钥，des3算法，2048位强度，server.key是一个密钥文件名，生成一个私钥，要求您输入这个key文件的密码至少提供四个密码，因为您必须在生成时输入密码。您可以在输入后删除它（因为它将来会被nginx使用。每次reloadnginx配置，您都需要验证此PAM密码）。

2)删除密码

mv/data/server.key/data/server.key.org（或cp/data/server.key/data/server.key.org）

opensslrsa-in/data/server.key.org-out/data/server.key

3)生成CSR(证书签名请求)

生成私钥后，根据这个key文件生成证书请求csr文件

使用OpenSSL实现自签名，具体操作如下：

opensslreq-new-key/data/server.key-out/data/server.csr

注:执行命令后，需要输入密码，然后依次输入国家、地区、城市、组织、组织单位、Commonname和Email。其中，Commonname，可以写自己的名字或域名，如果要支持https，Commonname应该与域名保持一致，否则会引起浏览器警告。

4)生成自签名crt证书

最后，根据key和csr生成crt证书文件

openslx509-req-days3650-in/data/server.csr-signkey/data/server.key-out/data/server.crt