网络安全之SSL证书加密

news2024/9/28 5:31:53

简介

SSL证书是一种数字证书，遵守SSL协议，由受信任的数字证书颁发机构（CA）验证服务器身份后颁发。它具有服务器身份验证和数据传输加密的功能，能够确保数据在传输过程中的安全性和完整性。

具体来说，SSL证书在客户端浏览器和Web服务器之间建立一条SSL安全通道，即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输。这样，可以防止数据信息的泄露，保证了双方传递信息的安全性。用户可以通过服务器证书验证其所访问的网站是否是真实可靠。

此外，SSL证书还提供了一种在网上进行身份验证的方法，类似于日常生活中的司机驾照或身份证，被称为数字签名。数字签名主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上公文安全传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。

SSL证书根据验证级别不同分成域名型SSL证书、企业型SSL证书、增强型SSL证书三种类型，按照域名数量分成单域名SSL证书、多域名版SSL证书、通配符SSL证书三种类型。安装了SSL证书的网站，在浏览器上会有安全挂锁标识，向客户显示了受保护的状态。

那么SSL证书都有哪些作用呢？

首先，SSL证书使用加密技术对在互联网上传输的数据进行加密，确保数据在传输过程中不被窃取或篡改。这种加密技术使用对称和非对称加密算法，将明文数据转换为密文数据。服务器使用私钥对数据进行加密，而客户端则使用公钥进行解密。这样，即使数据在传输过程中被截取或窃取，也无法被解密，从而保护了数据的安全性。

其次，SSL证书还验证了网站的身份。当用户访问一个使用SSL证书的网站时，浏览器会检查该证书是否由权威的证书颁发机构颁发。如果证书有效，浏览器会显示一个锁形状的图标，并显示网站的名称和证书颁发机构的名称。比如我们肉眼可见的安装了SSL证书的网站在浏览地址栏会显示https前缀和绿色的安全锁，倘若安装的是安全级别最高的EV SSL证书，那么还会显示绿色的企业名，这些都会给用户一种可信赖的感觉，大大的提升了用户体验度和可信度。这样，用户也就可以确认他们正在访问的网站是真实的，从而避免了被假冒网站欺骗的风险。

如果网站不适用SSL证书的话，客户在浏览网站产品时，可能会看到“不安全”的警告，很多客户看到这样的字眼会停止访问网站，为了自身的财产安全更不会在这个网站上进行交易，所以不使用SSL证书会间接导致网站流量下降，随之而来的网站营销额也会逐渐流失。一但企业部署了SSL证书，网站就会有https加密，在验证网站的真实性同时，也树立了企业的品牌形象，增强可信度。

此外，SSL证书还可以防止中间人攻击。部署SSL证书后，HTTPS是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。通过SSL加密层，可以验证服务器身份，并确保数据在传输过程中的安全性和完整性。

最后，SSL证书还可以提高网站的搜索引擎排名。谷歌等搜索引擎已经将SSL证书作为评价网站安全性的一项重要指标。使用SSL证书可以向搜索引擎表明网站是安全的，从而获得更好的搜索排名。

如何部署SSL证书？

将SSL证书安装到服务器上。具体的安装方法可能会因服务器类型和操作系统而有所不同。一般来说，需要将证书文件上传到服务器上，并在服务器上配置相应的证书路径和文件权限。下面我们来介绍几种常见操作系统的安装方式。

2008系统部署：

第一步：

上传到服务器解压出来，证书格式的话是.pfx，.txt文本是证书的密码（后面有用），并且架设好对应网站

第二步：

双击IIS上面服务器证书

第三步：

选择导入

第四步：

导入对应证书，输入证书对应密码

第五步：

对应网站上绑定导入IIS的证书

第六步：

选择https，端口默认443，这样就完成IIS上证书绑定域名了。

 

如果需要http自动跳转到https的话，需要进行以下操作

右击C:inetpubcusterrzh-CN403.htm打开方式选择记事本

<HTML><HEAD><TITLE>该页必须通过安全通道查看</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
</HEAD><BODY>
<script type="text/javascript">
var url = window.location.href;
		if (url.indexOf("https") < 0) {
		url = url.replace("http:", "https:");
		window.location.replace(url);
		}
</script>
</BODY></HTML>

第七步：

IIS，SSL设置->把“要求SSL”勾选即可。 

centos宝塔部署

第一步：

架设好网站，然后选择SSL证书部署

第二步：

在自己购买证书的机构后台点下载选择查看代码。下图以德迅云安全后台为例

 

第三步：

证书文件填写在证书（PEM格式），私钥文件填写在密钥（KEY），如果要强制http跳转https的话，选择强制HTTPS

Apache服务器部署

第一步：

解压已下载保存到本地的Apache证书文件。
解压后的文件夹中有3个文件：
密钥文件：以.key为后缀或文件类型。
证书链文件：以.crt为后缀或文件类型。
证书文件：以.crt为后缀或文件类型。

第二步：

在Apache安装目录中新建cert目录，并将解压的Apache证书、证书链文件和密钥文件拷贝到cert目录中。如果需要安装多个证书，需在Apache目录中新建对应数量的cert目录，用于存放不同的证书 。

说明：如果申请证书时选择了手动创建CSR文件，请将手动生成创建的密钥文件拷贝到cert目录中并命名为domain name.key。

第三步：

修改httpd.conf配置文件。
在Apache安装目录下，打开Apache/conf/httpd.conf文件，并找到以下参数，按照下文中注释内容进行配置。
#LoadModule ssl_module modules/mod_ssl.so #删除行首的配置语句注释符号“#”加载mod_ssl.so模块启用SSL服务，Apache默认是不启用该模块的。
#Include conf/extra/httpd-ssl.conf #删除行首的配置语句注释符号“#”。

说明：如果您在httpd.conf文件中没有找到以上配置语句，请确认您的Apache服务器中是否已经安装mod_ssl.so模块。可执行yum install -y mod_ssl命令安装mod_ssl模块。

保存httpd.conf文件并退出。

第四步：

修改httpd-ssl.conf配置文件。
打开Apache/conf/extra/httpd-ssl.conf文件并找到以下参数，按照下文中注释内容进行配置。

说明：根据操作系统的不同，http-ssl.conf文件也可能存放在conf.d/ssl.conf目录中。

<VirtualHost *:443>
ServerName #修改为申请证书时绑定的域名www.dexunyun.com。
DocumentRoot /data/www/hbappserver/publicSSLEngineonSSLProtocolall-SSLv2 -SSLv3 # 添加SSL协议支持协议，去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrderonSSLCertificateFile cert/domainname1_public.crt # 将domainname1_public.crt替换成您证书文件名。
SSLCertificateKeyFile cert/domainname1.key # 将domainname1.key替换成您证书的密钥文件名。
SSLCertificateChainFile cert/domainname1_chain.crt # 将domainname1_chain.crt替换成您证书的密钥文件名；证书链开头如果有#字符，请删除。
</VirtualHost>

#如果证书包含多个域名，复制以上参数，并将ServerName替换成第二个域名。

<VirtualHost *:443>
ServerName #修改为申请证书时绑定的第二个域名www.dexunyun2.com。
DocumentRoot /data/www/hbappserver/publicSSLEngineonSSLProtocolall-SSLv2 -SSLv3 # 添加SSL协议支持协议，去掉不安全的协议。
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM # 修改加密套件。
SSLHonorCipherOrderonSSLCertificateFile cert/domainname2_public.crt # 将domainname2替换成您申请证书时的第二个域名。
SSLCertificateKeyFile cert/domainname2.key # 将domainname2替换成您申请证书时的第二个域名。
SSLCertificateChainFile cert/domainname2_chain.crt # 将domainname2替换成您申请证书时的第二个域名；证书链开头如果有#字符，请删除。
</VirtualHost>

 

说明：需注意您的浏览器版本是否支持SNI功能。如果不支持，多域名证书配置将无法生效。

保存httpd-ssl.conf文件并退出。

第五步：

重启Apache服务器使SSL配置生效。
在Apache的bin目录下执行以下命令：
停止Apache服务。
apachectl -kstop
开启Apache服务。
apachectl -kstart

第六步：

可选：修改httpd.conf文件，设置HTTP请求自动跳转HTTPS。

在httpd.conf文件中的<VirtualHost *:80> </VirtualHost>中间，添加以下重定向代码。
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R]

后续操作
证书安装完成后，您可通过登录证书的绑定域名验证该证书是否安装成功。
https://domainname #domainname替换成证书绑定的域名。 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1429475.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

番外篇 vue与django 交互流程

番外篇 vue与django 交互流程

学习了一段时间的django和vue&#xff0c;对于前后端开发有了一个初步的了解&#xff0c;这里记录一下编写的流程和思路&#xff0c;主要是为了后面如果遗忘从哪里开始操作做一个起步引导作用 一、Django后端 参考下前面django的文档https://moziang.blog.csdn.net/article/det…
阅读更多...
Web实战丨基于django+hitcount的网页计数器

Web实战丨基于django+hitcount的网页计数器

文章目录 写在前面Django简介主要程序运行结果系列文章写在后面 写在前面 本期内容 基于djangohitcount的网页计数器 所需环境 pythonpycharm或vscodedjango 下载地址 https://download.csdn.net/download/m0_68111267/88795611 Django简介 Django 是一个开源的、基于 …
阅读更多...
六、Nacos源码系列：Nacos健康检查

六、Nacos源码系列：Nacos健康检查

目录 一、简介 二、健康检查流程 2.1、健康检查 2.2、客户端释放连接事件 2.3、客户端断开连接事件 2.4、小结 2.5、总结图 三、服务剔除 一、简介 Nacos作为注册中心不止提供了服务注册和服务发现的功能&#xff0c;还提供了服务可用性检测的功能&#xff0c;在Nacos…
阅读更多...
【QT+QGIS跨平台编译】之二十二：【FontConfig+Qt跨平台编译】（一套代码、一套框架，跨平台编译）

【QT+QGIS跨平台编译】之二十二：【FontConfig+Qt跨平台编译】（一套代码、一套框架，跨平台编译）

文章目录 一、FontConfig介绍二、文件下载三、文件分析四、pro文件五、编译实践 一、FontConfig介绍 FontConfig 是一个用于配置和定制字体的库&#xff0c;广泛应用于基于X Window系统的操作系统中&#xff0c;尤其是在Linux和Unix-like系统中。它为应用程序提供了一种统一的…
阅读更多...
在VM虚拟机搭建NFS服务器

在VM虚拟机搭建NFS服务器

NFS共享要求如下&#xff1a; &#xff08;1&#xff09;共享“/mnt/自已姓名的完整汉语拼音”目录&#xff0c;允许XXX网段的计算机访问该共享目录&#xff0c;可进行读写操作。&#xff08;说明&#xff1a;XXX网段&#xff0c;请根据你的规划&#xff0c;再具体指定&#xf…
阅读更多...
2024美赛数学建模B题思路分析 - 搜索潜水器

2024美赛数学建模B题思路分析 - 搜索潜水器

# 1 赛题 问题B&#xff1a;搜索潜水器 总部位于希腊的小型海上巡航潜艇&#xff08;MCMS&#xff09;公司&#xff0c;制造能够将人类运送到海洋最深处的潜水器。潜水器被移动到该位置&#xff0c;并不受主船的束缚。MCMS现在希望用他们的潜水器带游客在爱奥尼亚海底探险&…
阅读更多...
STM32F1 - 存储器映射

STM32F1 - 存储器映射

Memory mapping 1> 外设内存地址映射2> GPIO寄存器映射3> 存储器访问 1> 外设内存地址映射 1> STM32F103ZET6的地址线位宽为32位&#xff0c;所以寻址空间为4GB &#xff08;2 ^ 32 4GB&#xff09;&#xff1b; 2> STM32将&#xff0c;Flash&#xff0c;SR…
阅读更多...
数仓建模维度建模理论知识

数仓建模维度建模理论知识

0. 思维导图 第 1 章 数据仓库概述 1.1 数据仓库概述 数据仓库是一个为数据分析而设计的企业级数据管理系统。数据仓库可集中、整合多个信息源的大量数据&#xff0c;借助数据仓库的分析能力&#xff0c;企业可从数据中获得宝贵的信息进而改进决策。同时&#xff0c;随着时间的…
阅读更多...
【经典项目】Java小游戏 —— 弹力球

【经典项目】Java小游戏 —— 弹力球

一、功能需求 设计一个Java弹球小游戏的思路如下&#xff1a; 创建游戏窗口&#xff1a;使用Java图形库&#xff08;如Swing或JavaFX&#xff09;创建一个窗口&#xff0c;作为游戏的可视化界面。 绘制游戏界面&#xff1a;在游戏窗口中绘制游戏所需的各个元素&#xff0c;包括…
阅读更多...
同城外卖跑腿app开发：重新定义城市生活

同城外卖跑腿app开发：重新定义城市生活

随着科技的发展和人们生活节奏的加快&#xff0c;同城外卖跑腿app应运而生&#xff0c;成为现代城市生活中的重要组成部分。本文将探讨同城外卖跑腿app开发的意义、市场需求、功能特点以及未来的发展趋势。 一、同城外卖跑腿app开发的意义 同城外卖跑腿app作为一种便捷的生活…
阅读更多...
Visual Studio 2022 查看类关系图

Visual Studio 2022 查看类关系图

这里写自定义目录标题 右键要查看的项目 -“查看”-“查看类图”效果展示&#xff1a; 原文地址 www.cnblogs.com 步骤1&#xff1a;勾选扩展开发 步骤2: 勾选类设计器 右键要查看的项目 -“查看”-“查看类图” 效果展示&#xff1a;
阅读更多...
使用 WebSocket 发送二进制数据：最佳实践

使用 WebSocket 发送二进制数据：最佳实践

WebSocket 技术提供了一种在客户端和服务器间建立持久连接的方法&#xff0c;使得双方可以在打开连接后随时发送数据&#xff0c;而不必担心建立复杂的持久连接机制。同时&#xff0c;使用二进制数据&#xff0c;如ArrayBuffer&#xff0c;可以更有效率地传送图像、声音等信息。…
阅读更多...
MySQL知识点总结（四）——MVCC

MySQL知识点总结（四）——MVCC

MySQL知识点总结&#xff08;四&#xff09;——MVCC 三个隐式字段row_idtrx_idroll_pointer undo logread viewMVCC与隔离级别的关系快照读和当前读 MVCC全称是Multi Version Concurrency Control&#xff0c;也就是多版本并发控制。它的作用是提高事务的并发度&#xff0c;通…
阅读更多...
西瓜书学习笔记——主成分分析（公式推导+举例应用）

西瓜书学习笔记——主成分分析（公式推导+举例应用）

文章目录 算法介绍实验分析 算法介绍 主成分分析&#xff08;Principal Component Analysis&#xff0c;PCA&#xff09;是一种常用的降维技术&#xff0c;用于在高维数据中发现最重要的特征或主成分。PCA的目标是通过线性变换将原始数据转换成一组新的特征&#xff0c;这些新…
阅读更多...
web前端--------渐变和过渡

web前端--------渐变和过渡

线性渐变&#xff0c;是指颜色沿一条直线进行渐变&#xff0c;例如从上到下、从左到右。 当然&#xff0c;CSS中也支持使用角度来设置渐变的方向&#xff0c;角度单位为deg。 0deg&#xff0c;为12点钟方向&#xff0c;表示从下到上渐变。 90deg&#xff0c;为3点钟方向&…
阅读更多...
C++ | 部分和函数partial_sum的使用技巧

C++ | 部分和函数partial_sum的使用技巧

如果你需要处理一个数组的前缀和&#xff0c;或者数组中某一段元素的前缀和&#xff0c;你会怎么做呢&#xff1f; partial_sum函数是STL中的函数&#xff0c;用于计算范围的部分和&#xff0c;并从结果开始分配范围中的每个元素&#xff0c;range[first,last)中相应元素的部分…
阅读更多...
nest.js实现登录验证码功能(学习笔记)

nest.js实现登录验证码功能(学习笔记)

安装express-session npm i express-session 引入 注册session import * as session from express-session;import { NestFactory } from nestjs/core; import {DocumentBuilder,SwaggerModule, } from nestjs/swagger;import { AppModule } from ./app.module;async functio…
阅读更多...
（五）springboot 配置多数据源连接mysql和hive

（五）springboot 配置多数据源连接mysql和hive

项目结构如下 mysql 执行如下建表语句&#xff0c;并插入一条测试数据 1 2 3 4 5 CREATE TABLE user ( id int(11) NOT NULL, name varchar(255) COLLATE utf8mb4_general_ci DEFAULT NULL, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COLLATEutf8mb4_ge…
阅读更多...
计算机服务器中了DevicData勒索病毒如何解密，DevicData勒索病毒解密流程

计算机服务器中了DevicData勒索病毒如何解密，DevicData勒索病毒解密流程

网络数据安全一直是企业关心的主要话题&#xff0c;近期&#xff0c;云天数据恢复中心接到很多企业的求助&#xff0c;企业的计算机服务器遭到了DevicData勒索病毒攻击&#xff0c;导致企业计算机服务器瘫痪无法正常工作&#xff0c;严重影响了工作业务开展。经过云天数据恢复中…
阅读更多...
【C语言】大小写字母的相互转化：多种方法解析及原理说明

【C语言】大小写字母的相互转化：多种方法解析及原理说明

在 C 语言编程中&#xff0c;我们经常需要进行大小写字母的相互转化。这种转化可以用于实现字符串的大小写转换、字符的大小写比较等操作。本篇博客将介绍多种方法来实现大小写字母的相互转化&#xff0c;并说明其原理和使用场景。 目录 方法一&#xff1a;标准库函数 方法二…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023