AlphaSSL通配符SSL证书详细教程

于 2022-10-10 09:42:15 发布
阅读量582 收藏
点赞数
分类专栏： SSL证书 文章标签： ssl https 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gworgcom/article/details/127238702
版权

一、前提现有一条域名，并且这个域名可以操作解析。

二、然后去在线生成CSR非常重要，可以用“Gworg在线CSR生成器”

域名填写申请域名，注意签名需要带星号*，否则会申请失败。其它地方填满就可以了。

Gworg在线CSR生成器

三、将生成的两大段代码复制出来， 已txt记事本模式保存【重要】

四、把刚才生成的CSR代码复制到Gworg控制面板

填写csr代码

五、然后选择DNS认证方式也可以邮箱认证。

要开通企业邮箱，你可能需要购买企业邮箱服务 。

admin@domain.com

administrator@domain.com

hostmaster@domain.com

webmaster@domain.com

postmaster@domain.com

六、收到一份邮件，点击确定身份就可以了

七、过几分钟后会收到一份SSL证书文件，里面有代码就是SSL证书。

把代码复制出来放入txt文件，然后后缀改成crt就可以了。

然后用在线生成的KEY保存的代码文件后缀改成key然后安装SSL证书，如果其它服务器环境需要去工具里面进行转换格式。

Gworg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
新开发的软件老被系统拦截有什么办法解决吗？
07-11 290
一套新开发的软件要想在windows操作系统畅通无阻，那就需要使用代码签名证书，只要是对软件进行实名从而证明软件发布者身份，确保该软件是一个合法有效的主体开发的，也是让这个软件开发者承担相应的责任。特别主要如果要获得即时性信任，需要使用EV类型的证书，如果是内核驱动还要另外去微软验证。软件开发者如果应用要在系统上安装运行就需要提前申请好代码签名证书，分享一下解决办法。
博客
SSL证书续费要收费吗？
07-04 250
SSL证书续费需要收费，SSL证书续费和订购是相同的，费用根据SSL证书的种类及域名数量的不同差异，不同的CA机构给出的价格也有一定的区间，但只要世界主流三大机构他们本质上没有什么区别。SSL证书续费和新订购年限一样有限制，正常情况下都是1年，除非提前一个月续费会增加到13个月由此补足剩余时间。SSL证书续费想要效率高一些，建议在指定的CA机构做最大年限，尤其是OV证书，OV证书如果每年续费一次收费非常麻烦，多年续费可以确保延续性使用。关于优惠：续费年限越高，价格越低，具体下订单的时候查看价格为准。
博客
企业型代码签名证书
07-03 249
由于历史原因被微软认可的CA机构少之又少，全球范围仅剩余GlobalSign、DigiCert、Sectigo三家为主，其中Certum（不入流），如果你使用软件打开软件的exe文件就可以看到数字证书的颁发机构，除了微软本身，都在以上三家。主要原因新成立的CA机构无法注入到已经发布的版本系统，在加上各种规则的限制导致介入门槛比较高，众所周知windows操作系统是电脑目前世界普遍性，这也导致这些CA机构都属于国际性设立公司位置主要欧洲为主。
博客
ssl证书申请的步骤
06-24 246
SSL证书主要用于HTTPS协议，由于考虑被公共浏览器及系统信任，这种就需要提交到主流CA机构申请，除了有严格的审核机制，就是对数字证书安全性有了全面提升。SSL证书现在申请绝大部分都是一键完成的，省略了CSR手动生成或者人工审核的一些步骤，也就是我们场所的自助申请为主，只有在OV、EV这两种类别验证主体实名的时候会进行人工审核，会通过电话或者邮箱进行一个实质审核，所以不需要提供表面纸质材料的。
博客
ru俄罗斯域名如何申请SSL证书？
06-21 307
我们日常看到的都是com这种国际域名比较普遍，尤其是主流网站，主要原因考虑的其通用性，那么对于地方性的域名大家很少看到，比如俄罗斯国家域名.ru大家还是有些陌生的，但要说中国.CN域名那你就很熟悉了。有用户在申请过程中提示不支持申请或者无法申请的问题越来越多。今天主要谈谈对于俄罗斯.ru域名如何申请详细步骤，其它特殊的域名也可以参考以下步骤。
博客
怎么给软件做数字证书签名？
06-18 410
要想让软件获得身份并让计算机识别软件发布者就需要申请数字证书，CA机构严格实名认证后签发的数字证书就可以对指定的软件签名使用。代码签名是使用数字证书对软件、固件、脚本和可执行文件进行签名的过程，旨在向最终用户和客户保证代码的完整性和真实性。开发人员和组织使用私钥和代码签名证书对代码进行数字签名或应用数字签名，以向用户保证软件来自可信来源，并且自签名以来未被更改或篡改。如果代码或软件在签名后被篡改，附加的数字签名将失效，并且最终用户将被警告不要信任该代码或软件。
博客
网站改成HTTPS方法
06-17 452
网站改成HTTPS只要网站没有特殊性的要求，绝大部分网站很轻松的就可以完成，尤其是CMS类似的网站系统或者自助搭建的网站（比如：这种网站可以在网站后台一次性安装并且生效）。
博客
如何购买代码签名证书？
06-13 180
如果您没有用于存储证书的USB令牌（SafeNeteToken5110CC），您可以选择购买。如果您已经是注册客户，请输入您的电子邮件地址和密码。否则，请输入您的注册信息和密码创建一个新帐户。必须是法定名称，真实存在的，后期会要求进行实名认证，如果是中国会查看工商年报信息实名，如果是国外的需要邓白氏或者地方政府。付款获批后，我们将开始验证代码签名证书的过程。注意：建议一次性3年，因为代码签名证书不能之前续费，到期需要重新办理并且实名认证。代码签名证书可购买，有效期最长为3年。OV代码签名、EV代码签名。
博客
代码签名证书怎么申请？有什么条件？
06-11 434
代码签名证书是由证书颁发机构(CA)颁发的数字证书，用于验证组织/软件作者的身份并确保软件/应用程序/程序的完整性。它们包含组织的数字签名、组织名称和时间戳（如果需要）。软件开发人员利用代码签名证书将其数字签名放在应用程序、可执行文件、软件程序和驱动程序上。这向最终用户保证，代码在由组织/软件开发人员签名后不会被第三方篡改/破坏。
博客
Windows Defender SmartScreen拦截软件怎么办？
06-05 1555
作为供应商，您可能经常会收到用户投诉，每当他们下载您的安装程序时都会出现“Windows Defender Smart Screen阻止无法识别的应用程序启动”警告。如果您在网站上托管应用程序的下载工具包（大多数供应商都这样做），则通常会发生这种情况-从而导致用户反复抱怨Smart Screen。然而，这个警告并不会阻止用户安装您的软件，但可能会让他们认为这样做不安全。在本文中，我们将向您展示如何防止Smart Screen出现。是的！
博客
SSL证书到底怎么选？
06-05 387
在全球CA官方原厂的SSL证书兼容性达到99%的机构仅有4家，其中一家勉强，分别：GlobalSign、DigiCert、Sectigo、Certum，如果不在这个范围的建议都不用看。【不包括套用品牌的“国产化”SSL证书、山寨SSL证书，这些证书的最终颁发者还是这4家机构】
博客
DV单域名SSL证书
05-31 270
SSL证书里面DV单域名比较普遍，原因他可以用于企事单位也可以用于个人，并且符合各种项目的需求，包括小程序或者OA、EAP应用环境，号称SSL证书“霸王”，主要突出的是快速认证、安全稳定、应用全面、成本较低、活跃性高等优势。DV单域名SSL证书是针对一条主域名或者一条子域名申请，简单的来说必须明确具体的域名使用。成本很低，一般几百块的元的DV单域名SSL证书属于比较好的。好处，适用于域名并不多的项目使用，支持各个行业使用，其中包括金融行业，医院，学校等其它组织。
博客
IP地址开启HTTPS方法
05-30 439
可以使用IP地址申请SSL证书，申请之前必须是公网IP地址，不支持内网IP地址申请。申请过程需要确定IP地址外网可以访问，这里特别注意只是申请过程中可以访问。访问验证过程必须采取80端口、443端口两者选择1个，不可以用其它端口进行认证，因为认证采取的URL地址文件认证方式，会要求网站根目录上传TXT记事本文件进行访问。
博客
通配符域名证书怎么申请？
05-24 397
SSL证书的种类主要分为三种，但要谈得上最耐用的还是通配符了，因为他申请完毕后在范围内增加的子域名不需要另外付费，这一点对比其它的种类的SSL证书是无法替代的，所以除了单域名SSL证书比较常见，那么解析来就是通配符SSL证书。随着多子域名数量存多种不可能性，这种情况下就需要申请通配符SSL证书。通配符具备确定的申请域名及下一级的子域名无限制的使用，适合泛解析或者多个二级域名需要HTTPS加密协议的人。对于这种情况，域名证书应该如何通配符SSL证书？
博客
SSL安全协议证书
05-16 305
SSL安全协议证书正确的叫法：SSL证书。SSL（安全套接字层），目前称为TLS（传输层安全性），是一种确保安全在线通信的互联网加密协议。虽然SSL被认为是TLS的旧形式，但这两个缩写词通常可以互换使用。使用SSL保护的网站有一个HTTPs网址。SSL/TLS保护客户端和服务器之间的通信通道，以保护用户数据并防止欺诈活动。这是通过称为TLS握手的过程实现的。TLS握手涉及客户端和服务器之间的公钥交换。当用户登录您的网站时，浏览器会向服务器请求SSL证书来验证网站并通过HTTPS建立安全通信通道。
博客
Encryption Everywhere DV TLS CA - G1
05-16 464
Encryption Everywhere DV TLS CA - G1属于DigiCertCA机构发布，分为单域名SSL证书和通配符SSL证书两种为主，常见的是单域名SSL证书，到期后就需要重新申请。单域名类型可以保护一个全域名，比如：一个子域名或者一个主域名。通配符类型可以保护申请的域名及下一级域名无限制保护。
博客
Encryption Everywhere DV TLS CA - G1
05-14 430
Encryption Everywhere DV TLS CA - G1属于DigiCertCA机构发布，分为单域名SSL证书和通配符SSL证书两种为主，常见的是单域名SSL证书，到期后就需要重新申请。单域名类型可以保护一个全域名，比如：一个子域名或者一个主域名。通配符类型可以保护申请的域名及下一级域名无限制保护。
博客
https://是怎么实现的？
05-11 1192
默认的网站建设好后都是http访问模式，这种模式对于纯内容类型的网站来说，没有什么问题，但如果受到中间网络劫持会让网站轻易的跳转钓鱼网站，为避免这种情况下发生，所以传统的网站改为https协议，这种协议自己可以用自签名的证书，但如果要被主流的浏览器信任就需要找可信的颁发机构认证了，除金融行业以外，只要选择DV类型单域名SSL证书就可以了，因为他适合各种类型网站和小程序使用。
博客
软件数字签名
04-29 177
软件数字签名证书在证明组织内外软件应用程序的真实性和完整性方面发挥着重要作用。它提供了一条重要的防线，并向用户和开发人员保证他们可以信任应用程序。一旦应用程序被签名，任何恶意方都无法注入恶意软件或其他攻击性措施，因为软件数字签名为原始应用程序提供了完整性。然而，灾难是无法消除的。证书可能会被泄露和被盗，并且一些坏人可能会控制它。这种妥协的后果可能是多种多样的，这可能会给组织和应用程序的用户带来许多风险和挑战。
博客
Microsoft Defender SmartScreen 阻止了无法识别的应用启动。运行此应用可能会导致你的电脑存在风险。
04-26 2508
使用Microsoft Edge浏览器下载软件被拦截并且提示：Microsoft Defender SmartScreen 无法验证此文件是否安全，因为通常不会下载 此文件。请确保在打开之前信任正在下载 的文件或其源。Microsoft Defender SmartScreen 阻止了无法识别的应用启动。运行此应用可能会导致你的电脑存在风险。这种情况下是因为软件没有数字证书或者使用了OV数字证书导致的，除了下载软件会被拦截，很多时候在运行软件的时候也会有提示拦截。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值