很多人對(duì)于ssl證書(shū)不是很理解,其實(shí)通俗地講就是網(wǎng)站的隱形保鏢,保障著網(wǎng)站的安全運(yùn)行,當(dāng)網(wǎng)站遭受到一些危險(xiǎn)時(shí),ssl證書(shū)會(huì)立刻發(fā)出警報(bào),阻止危險(xiǎn)入侵。ssl證書(shū)需要經(jīng)過(guò)申請(qǐng)安裝才能使用,當(dāng)發(fā)生ssl證書(shū)遷移時(shí)要如何操作呢?下面就跟隨一起來(lái)了解下吧!
一、什么是ssl證書(shū)?
ssl 證書(shū)提供了一種在互聯(lián)網(wǎng)上身份驗(yàn)證的方式,是用來(lái)標(biāo)識(shí)和證明通信雙方身份的數(shù)字信息文件。使用ssl 證書(shū)的網(wǎng)站,可以保證用戶(hù)和服務(wù)器間信息交換的保密性,具有不可竊聽(tīng)、不可更改、不可否認(rèn)、不可冒充的功能。
ssl證書(shū)由瀏覽器中“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”在驗(yàn)證服務(wù)器身份后頒發(fā),具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。
二、ssl證書(shū)遷移如何進(jìn)行操作呢?
一般我們的做法就是,直接先將域名解析到新的服務(wù)器ip,等待生效之后直接自動(dòng)申請(qǐng)新的ssl證書(shū),然后再將數(shù)據(jù)庫(kù)導(dǎo)入和文件遷移即可。但是,如果我們需要將原來(lái)服務(wù)器中的ssl證書(shū)文件遷移也是可以的,以 let’s encrypt ssl證書(shū)為例。
拷貝三個(gè)文件夾打包,然后遷移到新服務(wù)器對(duì)應(yīng)文檔。然后上傳到新服務(wù)器對(duì)應(yīng)目錄解壓。最后,我們需要檢查對(duì)應(yīng)網(wǎng)站ssl配置文件路徑是否對(duì)應(yīng)。相對(duì)而言,后者遷移比較麻煩,還是直接重新配置比較簡(jiǎn)單。
ssl證書(shū)部署可以使用https訪問(wèn),在用戶(hù)瀏覽器和網(wǎng)站服務(wù)器之間建立一條“ssl加密通道”。
三、服務(wù)器ssl證書(shū)安裝方法有什么?
安全傳輸協(xié)議https的使用已經(jīng)常態(tài)化,使用ssl證書(shū)的站點(diǎn)也越來(lái)越多。很多網(wǎng)站在應(yīng)用ssl證書(shū)的時(shí)候往往不知道服務(wù)器ssl證書(shū)安裝是怎樣的。下面我給大家介紹如何對(duì)服務(wù)器ssl證書(shū)安裝,右擊需要申請(qǐng)ssl證書(shū)的網(wǎng)站屬性,再點(diǎn)擊“目錄安全性”,最下面有一個(gè)“安全通信”欄。點(diǎn)擊“服務(wù)器證書(shū)”選擇“處理掛起的請(qǐng)求”,如果要?jiǎng)h除已經(jīng)生成csr和私鑰的請(qǐng)求,選擇“刪除掛起的請(qǐng)求”,如果證書(shū)已經(jīng)發(fā)走,則不能選“刪除請(qǐng)求”,否則證書(shū)就不能安裝成功,選擇證書(shū)的文件繼續(xù)安裝證書(shū)為網(wǎng)站指定一個(gè)ssl端口完成安裝證書(shū)就可以了。
ssl證書(shū)遷移的操作方法,上文用例子來(lái)給大家分析了,如果在實(shí)際操作中遇到了難以處理的問(wèn)題,可以咨詢(xún)我們工作人員,會(huì)給你解答處理。