一般的CA证书,可以直接在WINDOWS上生成。通过点对点原理,实现数据的传输加密和身份核实功能。
服务器证书,是必须安装在服务器中,由服务器的软硬件信息生成的CSR文件,通过在微软和全球webTrust证书联盟的备份和核实后,生成的CA证书。网站能在IE浏览器上直接显示“安全锁”,和显示证书信息。高级的版本能在浏览器地址栏变绿色,是目前全球最有效果的身份核实、信息加密工具。
服务器证书和CA证书是否一样?
本质上是一样的,只是不同的名字。前者是从技术角度命名,后者是从用途角度命名的,都是为网站的机密数据提供加密传输功能,从而确保机密信息的机密性、完整性和不可否认性。
1、首先我们输入图示网址访问CA服务器。
2、输入服务器的账户密码登陆,申请证书。
3、然后我们选择“高级证书申请”。
4、注意,这里不要选择base64编码这个,要选择创建并向CA申请。
5、然后我们输入相关信息提交申请。
6、然后我们登陆到证书服务器,颁发证书。
7、然后我们找到申请的证书,点击进去,选择“安装此证书”。
8、然后我们安装证书,至此证书申请完成即可。
CA数字证书如下图所示:
数字证书有以下几种类型:
1.UKey证书
存储在USBKey(也称U盾)的符合X.509格式的数字证书,证书的密钥受到U盾中的硬件密码模块保护,一般可作为机构证书和岗位证书。(如上图所示)
2.手证通证书
存储在移动设备(手机、Pad)中的符合X.509格式的数字证书,证书的密钥受到移动设备中的软件密码模块保护,一般可作为个人证书。
3.云证书
存储在云设备(云密码机)中的符合X.509格式的数字证书,证书的密钥受到云服务器中的硬件密码模块保护,可作为机构证书、岗位证书和个人证书。
4.SSL证书
SSL证书,也称为服务器SSL证书,是遵守SSL协议的一种数字证书,在验证服务器身份后颁发。将SSL证书安装在网站服务器上,可实现网站身份验证和数据加密传输双重功能。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)