1樓:史槳翹歡
改變硬體、軟體web server是不需要重新申請ssl證書的,只需在新的硬體或軟體中部署證書。如果ssl證書到期需要重新簽發安裝,ssl證書的重新簽發都可以找天威誠信進行申請。
2樓:罪罪
ssl 證書就是遵守抄 ssl協議,
襲由受信任的數字證bai書頒發機構ca,在驗證伺服器身du份後頒zhi發,具有伺服器身份驗證dao和資料傳輸加密功能。
ssl證書通過在客戶端瀏覽器和web伺服器之間建立一條ssl安全通道(secure socket layer(ssl)安全協議是由netscape communication公司設計開發。該安全協議主要用來提供對使用者和伺服器的認證;對傳送的資料進行加密和隱藏;確保資料在傳送中不被改變,即資料的完整性,現已成為該領域中全球化的標準。由於ssl技術已建立到所有主要的瀏覽器和web伺服器程式中,因此,僅需安裝伺服器證書就可以啟用該功能了),即通過它可以啟用ssl協議,實現資料資訊在客戶端和伺服器之間的加密傳輸,可以防止資料資訊的洩露,保證了雙方傳遞資訊的安全性,而且使用者可以通過伺服器證書驗證他所訪問的**是否是真實可靠。
3樓:匿名使用者
你檢視一下,應該不需要申請
4樓:love果
個伺服器只能放一張ssl證書,如果伺服器有繫結多個域名,可以用多域名ssl證書,萬能型ssl證書
如果改變了硬體、軟體(web server),ssl證書需要重新申請嗎?
5樓:青縣男鬼
改變硬體、軟體(web server)是不需要重新申請ssl證書的,只需在新的硬體或軟體中部署證書。如果ssl證書到期需要重新簽發安裝,ssl證書的重新簽發都可以找天威誠信進行申請。
困擾很久的ssl證書問題,伺服器端到底要幾個ssl證書,還是隻要一個部件(如前端web server)有就行了
6樓:匿名使用者
ssl證書是指定域名或者ip簽發的,只需伺服器安裝指定域名的ssl證書就可以了。
7樓:聚妍ssl證書
如果你需要多個域名的話,只需要申請一個證書就行了,可以申請多域名證書或者萬用字元證書
如果 你是單域名的話 ,可以申請一個單域名證書!!!
8樓:匿名使用者
一張多域名或萬用字元ssl證書可以保護多個域名或子域的,所以一般1個伺服器安裝1張ssl證書。如果還有問題,找gdca問下,他們專門做這個的
如果改變了硬體、軟體(web server),ssl證書是否需要重新申請?
9樓:匿名使用者
答案:不需要重新申請ssl證書
解釋原因:
ssl證書是根據域名或者公網ip企業資訊繫結籤回發。
ssl證書屬於註冊業務,有答
效期內可以安裝到任何伺服器
伺服器硬體或者軟體ip變更,不需要重新申請ssl證書解決辦法:ssl證書檔案丟失,聯絡原簽發機構索取或者**中找到gworg申請ssl證書。
10樓:木界佛珠
改變硬體、軟體(web server)是不需要重新申請ssl證書的,只需在新的硬體或軟體中部署證書。如果ssl證書到期需要重新簽發安裝,ssl證書的重新簽發都可以找天威誠信進行申請。
如果改變了硬體、軟體(web server),ssl證書是否需要重新申請?
11樓:匿名使用者
ssl伺服器證書與硬體無關,如果系統和web server版本相同,也不會有任何影響。但如果改變了伺服器軟體,證書就要重新申請。因為ssl伺服器證書不可以更換平臺使用。
如果對ssl證書還有其他疑問,可以諮詢天威誠信的工作人員幫助解決。
配置使用win2003 server web伺服器ssl安全證書怎麼弄
12樓:gdca數安時代
不同伺服器環境如apache、iis、tomcat等,安裝配置ssl證書的步驟是不大相同的,具體看看這個指南吧網頁連結,申請gdca的ssl證書可以享受免費安裝部署服務,希望對你有用~
如何在webservice中使用ssl證書
13樓:琅玥天敏
你好,使用方法如下:
web service在企業應用中常常被用作不同系統之間的介面方式。但是如果沒有任何安全機制的話,顯然是難以委以重任的。比較直接的web service加密方式就是使用https方式(ssl證書加密)加密連線,並且只允許持有信任證書的客戶端連線,即ssl雙向認證。
這樣就保證了連線**的可信度以及資料在傳輸過程中沒有被竊取或篡改。通過https加密方式訪問web service具體方法如下:
【準備工作】
(1)檢查jdk的環境變數是否正確。本文使用jdk 1.6
(2)準備web伺服器,這裡選用tomcat 6.0
(3)準備web service服務端和客戶端。
【生成證書】
這裡用到的檔案,這裡存放在d:/ssl/資料夾內,其中d:/ssl/server/內的檔案是要交給伺服器用的,d:/ssl/client/內的檔案是要交給客戶端用的。
1生成服務端證書
開始-執行-cmd-在dos視窗執行下執行命令:
keytool -genkey -v -aliastomcat -keyalg rsa -keystore d:/ssl/server/tomcat.keystore -dname"cn=127.
0.0.1,ou=zlj,o=zlj,l=peking,st=peking,c=cn" -validity 3650-storepass zljzlj -keypass zljzlj
說明:keytool 是jdk提供的證書生成工具,所有引數的用法參見keytool –help
-genkey 建立新證書
-v 詳細資訊
-alias tomcat 以」tomcat」作為該證書的別名。這裡可以根據需要修改
-keyalg rsa 指定演算法
-keystored:/ssl/server/tomcat.keystore 儲存路徑及檔名
-dname"cn=127.0.0.
1,ou=zlj,o=zlj,l=peking,st=peking,c=cn" 證書發行者身份,這裡的cn要與釋出後的訪問域名一致。但由於這裡是自簽證書,如果在瀏覽器訪問,仍然會有警告提示。真正場景中建議申請ca機構(wosign)簽發的ssl證書更安全。
-validity 3650證書有效期,單位為天
-storepass zljzlj 證書的存取密碼
-keypass zljzlj 證書的私鑰
2 生成客戶端證書
執行命令:
keytool ‐genkey ‐v ‐aliasclient ‐keyalg rsa ‐storetype pkcs12 ‐keystore d:/ssl/client/client.p12 ‐dname"cn=client,ou=zlj,o=zlj,l=bj,st=bj,c=cn" ‐validity 3650 ‐storepassclient ‐keypass client
說明:引數說明同上。這裡的-dname 證書發行者身份可以和前面不同,到目前為止,這2個證書可以沒有任何關係。下面要做的工作才是建立2者之間的信任關係。
3 匯出客戶端證書
執行命令:
keytool ‐export ‐aliasclient ‐keystore d:/ssl/client/client.p12 ‐storetype pkcs12 ‐storepass client‐rfc ‐file d:
/ssl/client/client.cer
說明:-export 執行匯出
-file 匯出檔案的檔案路徑
4 把客戶端證書加入服務端證書信任列表
執行命令:
keytool ‐import ‐aliasclient ‐v ‐file d:/ssl/client/client.cer ‐keystored:
/ssl/server/tomcat.keystore ‐storepass zljzl
說明:引數說明同前。這裡提供的密碼是服務端證書的存取密碼。
5 匯出服務端證書
執行命令:
keytool -export -aliastomcat -keystore d:/ssl/server/tomcat.keystore -storepass zljzlj -rfc -filed:
/ssl/server/tomcat.cer
說明:把服務端證書匯出。這裡提供的密碼也是服務端證書的密碼。
6 生成客戶端信任列表
執行命令:
keytool -import -filed:/ssl/server/tomcat.cer -storepass zljzlj -keystored:
/ssl/client/client.truststore -alias tomcat –noprompt
說明:讓客戶端信任服務端證書
【 配置服務端為只允許https連線】
1 配置tomcat 目錄下的/conf/server.xml
xml**:
說明:在server.xml裡面這段內容本來是被註釋掉的,如果想使用https的預設埠443,請修改這裡的port引數。
其中的clientauth="true" 指定了雙向證書認證。
2 配置服務端專案web.xml
在之後增加xml**:
ssl/service/*
ssl required
14樓:匿名使用者
首先在受信任的ca機構申請ssl證書,然後按照伺服器型別去安裝,全部流程下來有點麻煩,最好找個服務好的ca機構幫你全部搞定,gdca就可以提供這些服務。
ssl連線出錯解決方法
15樓:感性的ddddd丶
ssl vpn用途和配置方法
16樓:匿名使用者
校正一下電腦的時間,用與網路時間同步選項試試
17樓:放開我的秋山澪
看看是不是你防毒軟體防火牆啥的,我的就是ess給攔下來的,害得我換了五六種瀏覽器。。。。
要是裝什麼防毒軟體的話你仔細看看關於ssl證書的設定,設定成不詢問就好了。
app應該怎麼申請ssl證書,才能讓app變成https?
18樓:安信ssl證書
申請一個ssl證書
ssl證書按驗證的類別可分:
dv ssl證書(域名驗證型):只驗證域名所有權,適合個人**、部落格等站點使用;
ov ssl證書(企業驗證型):驗證**所屬單位身份,適合企業級使用者使用;
afn配置https
1.專案中的網路互動都是基於afn,要求afn版本在3.0及其以上;
2.**部分
設定afn請求管理者的時候 新增 https ssl 驗證。
/**// 1.獲得請求管理者
// 2.加上這個函式,https ssl 驗證。
[manager setsecuritypolicy:[self customsecuritypolicy]];
// https ssl 驗證函式
(afsecuritypolicy *)customsecuritypolicy
}將其修改為 :
server
}儲存退出,並重啟nginx。
通過https方式訪問您的站點,確認站點證書安裝配置正確。
如果超過光速,回到以前,改變了歷史,時間會將它修正過來嗎
這個問題貌似無解 就目前所知,我們所在的空間最高速度就是光速,可無限接近,內很難達到。超越光容速沒有人知道會發生什麼,可能會躍遷到這個空間的其他地方,也可能會跑到其他空間,惟獨逆轉時間,實在是難以想象。科幻啊。如果能加以改變,未來還會存在嗎,或者說未來還會是那樣嗎,這是一個自相矛盾的怪圈。無解。輪迴...
如果男的突然改變了你的稱呼,叫得很曖昧,應該怎麼辦
處理這樣的關係一定要,看你對你的男朋友愛的有多深,要是比大海還深,就婉言謝絕他,和他保持一定的尺度,一下的見解 曖昧是,當你遇到問題解決不了,找不到男女朋友的時候,你第一個會想到的人。曖昧是,每當他提及他的另一半時,你就會感到萬箭穿心。曖昧是,為了逃避背叛的罪惡感。曖昧是,甜津津又同時酸溜溜的,往往...
如果男的因為你而改變了很多,這樣的值的交往嗎
怎麼說呢,如果一個男人,因為你逐漸面的成熟,並且為了迎合你的所有需求 性格 生活等方面,改變了很多,那麼首先有一點要說明,就是這個人很拿你當回事,說的再深一點,就是他很愛你,可以為你付出很多,而從你的問題裡也可以看出,你們現在並沒有在一起,也就是說,這個男人或者男生為了追求你,可以放棄自己很多的東西...