¿Cómo comprar un certificado SSL, qué materiales se requieren y cuál es el proceso de revisión?

1. Cree un archivo CSR

CSR es el archivo de solicitud de certificado de Solicitud segura de certificado. Este archivo lo produce el solicitante. Durante la producción, el sistema generará dos claves, una es la clave pública, que es el archivo CSR, y la otra es la clave privada, que se almacena en el servidor. Para crear un archivo CSR, los solicitantes pueden consultar la documentación de WEB SERVER, generalmente APACHE, etc., usar la línea de comando OPENSSL para generar archivos KEY CSR2, Tomcat, JBoss, Resin, etc. usar KEYTOOL para generar archivos JKS y CSR. e IIS crea un archivo colgante mediante la solicitud del asistente y un archivo CSR. Además, también puede generarlo a través de la herramienta de generación de CSR en línea proporcionada por WoSign CA, o comunicarse con WoSign CA para que lo ayuden en la generación.

2. Certificación CA

Para presentar el CSR a nuestro personal, generalmente existen dos métodos de certificación:

1 Certificación de nombre de dominio, generalmente a través de la gestión. Método de autenticación de correo electrónico de los empleados. Este método de autenticación es rápido, pero el certificado emitido no contiene el nombre de la empresa.

2. Para la autenticación de documentos empresariales, se requiere la licencia comercial de la empresa. Suele tardar entre 3 y 5 días laborables.

3. Instalación del certificado

Después de recibir el certificado de CA que le enviamos, puede implementar el certificado en el servidor. Generalmente, el archivo APACHE copia directamente la CLAVE CER en el archivo. Luego modifique el archivo HTTPD.CONF, TOMCAT, etc., debe importar el archivo CER del certificado emitido por la CA al archivo JKS, copiarlo al servidor y luego modificar SERVER.XML para procesar la solicitud pendiente; e importe el archivo CER.