很多人對于ssl證書不是很理解,其實通俗地講就是網(wǎng)站的隱形保鏢,保障著網(wǎng)站的安全運行,當網(wǎng)站遭受到一些危險時,ssl證書會立刻發(fā)出警報,阻止危險入侵。ssl證書需要經(jīng)過申請安裝才能使用,當發(fā)生ssl證書遷移時要如何操作呢?下面就跟隨一起來了解下吧!
一、什么是ssl證書?
ssl 證書提供了一種在互聯(lián)網(wǎng)上身份驗證的方式,是用來標識和證明通信雙方身份的數(shù)字信息文件。使用ssl 證書的網(wǎng)站,可以保證用戶和服務(wù)器間信息交換的保密性,具有不可竊聽、不可更改、不可否認、不可冒充的功能。
ssl證書由瀏覽器中“受信任的根證書頒發(fā)機構(gòu)”在驗證服務(wù)器身份后頒發(fā),具有網(wǎng)站身份驗證和加密傳輸雙重功能。
二、ssl證書遷移如何進行操作呢?
一般我們的做法就是,直接先將域名解析到新的服務(wù)器ip,等待生效之后直接自動申請新的ssl證書,然后再將數(shù)據(jù)庫導(dǎo)入和文件遷移即可。但是,如果我們需要將原來服務(wù)器中的ssl證書文件遷移也是可以的,以 let’s encrypt ssl證書為例。
拷貝三個文件夾打包,然后遷移到新服務(wù)器對應(yīng)文檔。然后上傳到新服務(wù)器對應(yīng)目錄解壓。最后,我們需要檢查對應(yīng)網(wǎng)站ssl配置文件路徑是否對應(yīng)。相對而言,后者遷移比較麻煩,還是直接重新配置比較簡單。
ssl證書部署可以使用https訪問,在用戶瀏覽器和網(wǎng)站服務(wù)器之間建立一條“ssl加密通道”。
三、服務(wù)器ssl證書安裝方法有什么?
安全傳輸協(xié)議https的使用已經(jīng)常態(tài)化,使用ssl證書的站點也越來越多。很多網(wǎng)站在應(yīng)用ssl證書的時候往往不知道服務(wù)器ssl證書安裝是怎樣的。下面我給大家介紹如何對服務(wù)器ssl證書安裝,右擊需要申請ssl證書的網(wǎng)站屬性,再點擊“目錄安全性”,最下面有一個“安全通信”欄。點擊“服務(wù)器證書”選擇“處理掛起的請求”,如果要刪除已經(jīng)生成csr和私鑰的請求,選擇“刪除掛起的請求”,如果證書已經(jīng)發(fā)走,則不能選“刪除請求”,否則證書就不能安裝成功,選擇證書的文件繼續(xù)安裝證書為網(wǎng)站指定一個ssl端口完成安裝證書就可以了。
ssl證書遷移的操作方法,上文用例子來給大家分析了,如果在實際操作中遇到了難以處理的問題,可以咨詢我們工作人員,會給你解答處理。