SSL证书相关技巧 -- 如何为面向万维网的域名购买合法证书

简介:

引入:

假如你是一位架构师,你需要设计一个网站,并且这个网站需要和终端用户交互一些私密数据,比如银行网站或者票务网站,这时候,你一定确信你需要网站开启https,并且同时你也向域名注册系统购买了某级的域名,撇开网站设计细节,你现在需要做的就是如何为网站配置受信任的证书了。

因为网站是面向万维网的,所以你不能假定所有用户都相信你的网站是合法而不是钓鱼网站,你唯一能做的就是想证书颁发的权威机构来购买合法证书,而这些机构出售的证书总是合法的,从而来证明你网站的合法性。


分析:

通常大家去购买证书的网站就那么几个,比较有代表性的如下;


VeriSign:

赛门铁克大作,它的官方地址为http://www.verisign.com/?tid=header-logo ,这是全球最大的数字证书认证机构。当然了,价格肯定不菲。


GoDaddy:

它的官网地址为:http://www.godaddy.com/ ,这里的证书就相对便宜了,比较适合中小企业应用。


下面的表格(摘自:http://www.godaddy.com/ssl/ssl-certificates.aspx?ci=87234)给出了常见的能提供数字证书的网站其售卖的证书的价格:

wKioL1LvhzKxDbTSAAIp4w9u02E077.jpg


从这里可以看出,在同级别的证书中,GoDaddy算是价格便宜而且很有竞争力的产品,而VeriSign则相对较贵。


我们在Godaddy上购买证书,则需把证书文件下载进来,然后在我们要搭建的网站中导入这个证书,就可以使用了。


当然了,这个证书只能说明我们搭建利用此证书搭建的网站是受到信任的,为了未来让其他用户访问我们的网站并且发送私密数据不会出问题,我们还必须做2件事情:

a.在我们网站上提供这个证书的下载页面,就像铁道部订票网站一样。b.我们网站管理员定期去更新这个证书,我们在购买页面中有个“续订”,因为一般证书的有效期间都是1-2年,所以可以通过续订使得这个证书有效期更长。



总结:

1.为了直接使用受CA信任的证书,可以直接向一些证书颁发机构购买证书。

2.VeriSign适合大型企业应用,而GoDaddy适合中小企业应用。

3.我们架设网站时候需要在网站提供这个证书的下载页面从而能让终端用户能配置他们的操作系统来放开对我们网站https访问的限制。

4.站点管理员必须好好维护证书和定期更新证书。





本文转自 charles_wang888 51CTO博客,原文链接:http://blog.51cto.com/supercharles888/1355868,如需转载请自行联系原作者
相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
目录
相关文章
|
3天前
|
存储 算法 安全
ssl 证书名词解释--crt和pem
ssl 证书名词解释--crt和pem
18 0
|
5天前
|
安全 搜索推荐 数据建模
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
SSL证书是网络安全的关键,用于加密和验证网站身份,保护用户数据安全,防止信息被窃取。它分为DV、OV、EV和IV四种类型,每种验证网站身份的程度不同。DV证书快速签发,OV和EV证书提供更高级别的身份验证,EV证书曾在浏览器地址栏显示绿色。目前,DV证书占据市场大部分份额。SSL证书还有单域、通配符和多域之分,有效期曾从多年逐渐缩短至90天,以增强安全性。部署SSL证书能提升用户信任,优化SEO排名,并符合网络安全法规要求。
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
|
2月前
|
安全 数据建模 网络安全
免费多域名证书,最多支持保护250个域名
免费多域名证书,最多支持保护250个域名
56 0
|
2月前
|
域名解析 应用服务中间件 Linux
【服务器】使用域名解析服务器的IP地址并配置SSL证书
【服务器】使用域名解析服务器的IP地址并配置SSL证书
377 0
|
5月前
|
网络安全 Python
python request SSL error 403证书错误
python request SSL error 403证书错误
67 0
|
5月前
|
安全 搜索推荐 网络安全
多域名SSL证书的优势
多域名SSL证书的优势
67 3
|
4月前
|
应用服务中间件 网络安全 nginx
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
145 0
|
1月前
|
搜索推荐 UED SEO
购买域名的原则
购买域名是WordPress建站的关键步骤之一。你需要明智地选择和购买域名,因为它将成为你的唯一网址,直接影响着网站的品牌、可用性和SEO等方面。在购买域名时,有一些重要的原则和注意事项需要考虑。在选择和购买域名时,请综合考虑与网站主题相关、独特易拼写、有利于SEO、合法性以及域名的长远发展等原则。正确选择域名将有助于提高网站的可访问性、品牌认知和搜索引擎排名,为你的WordPress建站项目奠定坚实的基础。
130 3
购买域名的原则
|
1月前
|
网络协议 关系型数据库 PHP
如何使用Cloudreve搭建私有云盘并发布公网访问无需购买域名服务器
如何使用Cloudreve搭建私有云盘并发布公网访问无需购买域名服务器
|
2月前
|
运维 应用服务中间件 Shell
通过 saltstack 批量更新 SSL 证书
通过 saltstack 批量更新 SSL 证书