SSL證書申請流程,中文網域名稱如何申請證書?

2021-10-08 16:37:28 字數 866 閱讀 3192

雖然目前中文網域名稱真正使用的還很少,但ssl證書是可以支援中文網域名稱來申請的。

但首先需要將中文網域名稱轉碼,如 「www.中國萬網.com」,將這個中文網域名稱轉換為punycode編碼( www.xn--chq7c153a6s7b.com ),然後使用punycode編碼申請ssl證書。

中文網域名稱的轉碼可以登陸到

輸入要轉碼的中文網域名稱轉碼為 punycode 編碼。

一、製作csr檔案

csr就是certificate secure request證書請求檔案。這個檔案是由申請人製作,在製作的同時,系統會產生2個金鑰,乙個是公鑰就是這個csr檔案,另外乙個是私鑰,存放在伺服器 上。要製作csr檔案,申請人可以參考web server的文件,一般apache等,使用openssl命令列來生成key+csr2個檔案,tomcat,jboss,resin等使用 keytool來生成jks和csr檔案,iis通過嚮導建立乙個掛起的請求和乙個csr檔案。詳情請參考:ssl證書請求檔案(csr)生成指南

二、ca認證

將csr 提交給我們的工作人員,一般有2種認證方式:

1、網域名稱認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;

2、企業文件認證,需要提供企業的營業執照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書,叫ev證書,這種證書可以使ie7以上的瀏覽器位址列變成綠色,所以認證也最嚴格。

三、證書的安裝

在收到我們發給您的ca證書後,可以將證書部署上伺服器,一般apache檔案直接將key+cer複製到檔案上,然後修改httpd.conf檔案、tomcat等,需要將ca簽發的證書cer檔案匯入jks檔案後,複製上伺服器,然後修改server.xml;iis需要處理掛起的請求,將 cer檔案匯入。

阿里網域名稱申請 SSL證書

參考部落格1 參考部落格2 參考部落格3 本文旨在記錄次安裝過程中遇到的問題及解決辦法,安裝過程參考 參考部落格1 前半部分將介紹 let s encrypt 的安裝與證書獲取,後半部分主要記錄安裝過程中遇到的問題。sudo apt get install letsencrypt將網域名稱examp...

acme申請泛網域名稱SSL證書

網上有太多的例子教程了,在這裡只做乙個簡單的記錄以便自己方便查詢。以下以阿里雲為例 1.登入阿里雲管理後台建立accesskey,記錄accesskey id和access key secret以備用。安裝curl sh在 root acme.sh下建立account.conf並新增如下內容 3.執...

申請ssl 驗證網域名稱 失敗了 中間證書

驗證網域名稱,就是為了證明 這個網域名稱是你的 2種辦法 1,手動新增 一條解析記錄 2.在網域名稱的要資料夾下,建立乙個檔案,檔案裡填 放 認證資訊,ca頒證機構會掃瞄對應網域名稱的這個檔案,以證明這個網域名稱是你的。let s encrypt也是用的這個方法。第2種方法要求必須開放80 443 ...