¿Cómo solicitar un certificado SSL?
1. Cree un archivo CSR
CSR es el archivo de solicitud de certificado de Solicitud segura de certificado. Este archivo lo produce el solicitante. Durante la producción, el sistema generará dos claves, una es la clave pública, que es el archivo CSR, y la otra es la clave privada, que se almacena en el servidor. Para crear un archivo CSR, los solicitantes pueden consultar la documentación de WEB SERVER, generalmente APACHE, etc., usar la línea de comando OPENSSL para generar archivos KEY CSR2, Tomcat, JBoss, Resin, etc. usar KEYTOOL para generar archivos JKS y CSR. e IIS crea un archivo colgante mediante la solicitud del asistente y un archivo CSR. Además, también puede generarlo en línea a través de la herramienta de generación en línea de CSR proporcionada por WoSign CA, o comunicarse con WoSign CA para que lo ayude en la generación.
2. Certificación CA
Para presentar el CSR a nuestro personal, generalmente existen dos métodos de certificación:
1 Certificación de nombre de dominio, generalmente a través de la gestión. Método de autenticación de correo electrónico de los empleados. Este método de autenticación es rápido, pero el certificado emitido no contiene el nombre de la empresa.
2. Para la autenticación de documentos empresariales, se requiere la licencia comercial de la empresa. Suele tardar entre 3 y 5 días laborables.
3. Instalación del certificado
Después de recibir el certificado de CA que le enviamos, puede implementar el certificado en el servidor. Generalmente, el archivo APACHE copia directamente la CLAVE CER en el archivo. Luego modifique el archivo HTTPD.CONF; TOMCAT, etc., debe importar el archivo CER del certificado emitido por la CA al archivo JKS, copiarlo al servidor y luego modificar SERVER.XML para procesar la solicitud pendiente; e importe el archivo CER.