SSL证书

最新推荐文章于 2024-01-17 16:44:23 发布
最新推荐文章于 2024-01-17 16:44:23 发布
阅读量379 收藏 1
点赞数
分类专栏： 运维 文章标签： ssl https 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_71429850/article/details/126665451
版权

SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站安装SSL证书后会在浏览器上显示安全锁标志，数据传输协议从http（传统协议）升级为http（加密协议）

HTTPS并非新协议，相比较于HTTPS只是多了个S，表示Secure安全。

安全的原理是基于HTTP+TCL/SSL协议组合实现的，所以HTTP和HTTPS的主要区别本质在于TCL/SSL安全协议上的区别。

HTTPS是一种安全的协议，通过密钥交换算法 - 签名算法 - 对称加密算法 - 摘要算法确保安全。

HTTPS默认443端口

 

二、证书的作用

1.浏览器绿色安全标志

各大主流浏览器的重视，对没有安装SSL证书的网站提示“不安全”，安装了SSL证书的网站浏览器会显示绿色安全标志，表示连接安全。

2.网站数据加密传输

安装SSL证书之后，网站会从升级为 https（加密协议）。可加密保护网站的所有数据信息，保护访客注册登录，在线交易等信息数据，这对于电商、金融、政府、企业等网站至关重要。

小程序、抖音等平台对于合作的网址有相关的要求，即需要使用 https 链接。

3.安全标志获得访客信任

OV SSL证书可验证申请组织的真实身份，可在证书详情里查看申请企业。高级EV SSL证书还可在浏览器地址栏显示绿色企业名称，可加深访客对网站的信任，浏览使用更加放心。

4.强大的加密等级保障

SSL证书之所以能够进行数据加密，和它的2048位加密技术是分不开的，时刻保护这敏感数据不被窃取、泄露。     满足“等保”等相关政策对网站的安全要求。

OV 和 EV 证书除了安全加密之外，其实还有对网站管理者身份的验证，这个验证会体现在 SSL证书的字段中。而 EV 级别的 SSL证书甚至可以在某些版本的浏览器中直接显示单位名称。这一定程度帮助网站运营者确定了其“官方身份”，有助于帮助其用户识别真假网站。

5.SSL证书帮助网站保护了用户和网站之间的任何数据的安全

最重要的一点，SSL证书帮助网站保护了用户和网站之间的任何数据的安全。如果没有SSL证书，用户在网站上的任何信息交互都将处于明文传输的状态，这其实上非常可怕的。也正因为如此，作为展示网站的浏览器，在推动SSL证书的普及上非常积极，甚至对没有SSL证书的网站在打开的时候进行了安全拦截

 

三、SSL证书的类别

1.按照验证方式

        SSL证书可以分为 DV、OV、EV 三种，这三种SSL证书的验证严格程度依次递增。

DV SSL证书，验证简单，几分钟内即可签发，适合个人站点、小微企业、api 加密等，但这种证书只能实现 https 最基本的加密功能；

OV SSL证书，验证域名和网站背后的运营者单位，除了加强了网站的安全性之外，还让网站运营者身份得到了确认；

EV SSL证书，这种证书在 OV 的基础上验证更为全面，因此某些浏览器版本在地址栏上直接显示单位名称，因为这种显示形式，很多金融类、企业官网等网站都在使用这种类型的SSL证书。

2.按照一张SSL证书保护的域名数

        SSL证书可以分为单域名、多域名、通配符类型。但随着产品的不断优化，在颁发机构，大多数SSL证书都实现 Flex 模式，即在一张证书里面，您可以随意添加多个域名、通配符域名、甚至 IP 地址。

3.按照 SSL证书的签发机构分类

        可以分国产和进口。实事求是的说，咱们国产SSL证书的兼容性跟进口的SSL证书还是有差距，但这种差距正在逐渐缩小。从沃通CA的销售情况来看，近几年来申请国产的SSL证书也在逐渐增加，但申请国外品牌SSL证书的单位数量还是占有绝大部分。

四、SSL证书的使用成本

1、免费SSL证书

        这类证书建议适合一些流量不大的个人博客之类的站点。近几年发生过多起免费SSL证书被大规模吊销事件，相关资讯可以网上搜索一下，除此之外，免费的SSL证书更不会与您签合同，以及提供及时的技术支持，您还需要考虑SSL证书的响应速度、兼容性等。因此，如果您是单位正式的在线业务，谨慎使用免费SSL证书，毕竟出现问题后背锅是件很难受的事。

2、基础版的 DV SSL证书

        这类证书的成本区间在每年 100-1000 左右，这种成本相比单位其他的开支，其实不值一提。这种证书适用于一些后台的 API 之类的安全连接。

3、企业版 OV SSL证书

        证书根据品牌的不同，大概的成本在每年 1000 以上。

4、扩展验证的 EV SSL证书

        这类证书根据品牌的不同，大概的成本在每年 2000 以上。

五、HTTPS注意事项

  • https仅支持二级域名
  • https不支持续费，证书到期重新申请替换
  • https显示绿色，说明整个网站都是https的
  • https显示黄色，网站代码中包含https不安全链接
  • https显示红色，证书不认或过期

六、获取证书和密钥

关闭防火墙，关闭核心防护

安装或更新  openssl

yum install -y openssl

创建一个存放证书的文件并到目录下

mkdir -p /etc/nginx/ssl_key

cd /etc/nginx/ssl_key/

生成证书，去掉私钥的密码

openssl req -days 3650 -x509 -sha256 -nodes -newkey rsa:2048 -keyout server.key -out server.crt

        req 表示证书输出的请求

        -days 3650 时间=10 年

         -x509 签发x509格式证书命令

        -newkey  此选项创建一个新的证书请求和一个新的私钥。 该参数采用以下几种形式之 一。 rsa：nbits （其中nbits是位数）会生成nbits大小的RSA密钥

         -key密钥

          -new表示新的请求

          -out输出路径

七、配置ssl模块

到nginx安装目录下添加ssl模块

        （这里把监控模块一起添加了）

 cd /opt/nginx-1.15.9/

./configure --prefix=/usr/local/nginx --add-module=/usr/local/nginx-module-vts-master/ --prefix=/usr/local/nginx --with-http_ssl_module

编译安装

 注意:这里切记千万不要执行make install 否则就把原来安装的Nginx所有文件都覆盖掉了

make

关闭服务

然后用源码包中刚刚编译好的的Nginx把安装目录中的Nginx替换掉

systemctl stop nginx

cp ./objs/nginx /usr/local/nginx/sbin/   会提示覆盖选项，填yes

查看安装的模块（有没有SSL模块）

        nginx -V

编辑配置文件

 vim /usr/local/nginx/conf/nginx.conf

添加内容：（注意位置）

  1. server {

  2. listen 443 ssl;

  3. server_name www.wxj.com;

  4. ssl_certificate /etc/nginx/ssl_key/server.crt;

  5. ssl_certificate_key /etc/nginx/ssl_key/server.key;

  7. location / {

  8. root /https-wxj;

  9. index index.html;

  10. }

  11. }

创建网页文档，配置nginx时指向这这个文档路径

 cd /

mkdir https-wxj

echo "<h1>this is https wxj</h1>" > /https-wxj/index.html

访问的机器添加地址映射

#我这里用自己的物理机访问，物理机设置地址映射

        #win 10 改hosts配置路径：C:\WINDOWS\System32\drivers\etc
        #首次修改需要修改权限
        #属性——》安全——》高级——》更改为所有权限

 重启服务

访问  https://www.qwf.com

 （因为我们是内网环境，证书不被信任，所以还是不安全的状态）

 生产环境中可以去ssl机构买证书

rewrite地址重写（http重定向到https）

vim /usr/local/nginx/conf/nginx.conf

         修改80端口

  重启，测试访问    (http://www.qwf.com)

未重启可以访问域名：

 重启nginx后刷新网页会转到https,显示不安全：

辛辣天蝎666
关注
专栏目录
nginx——SSL证书安全模块
zhou641694375的博客
10-11 2023
SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议） 升级为 https（加密协议）。
可运营的SSL证书在线生成系统源码，附带图文搭建教程
01-12
SSL证书是网络安全领域中的一个重要组成部分，它主要用于加密网站与用户之间的通信，确保数据在传输过程中不被窃取或篡改。本系统源码提供了一种可运营的解决方案，允许用户在线申请并管理SSL证书，无需通过第三方...
Nginx -- SSL模块
啊啊啊啊建的博客
09-01 1782
Nginx -- SSL模块
什么是SSL证书
ZHAOMIiii的博客
08-17 288
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。 SSL 证书就是遵守 SSL协议 由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 SSL证书通过在客户端浏览器和Web服务器 之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确
Nginx_SSL模块
weixin_45191791的博客
07-01 1029
SSL SSL:安全套接字层,由Netscape公司于1994年创建，它旨在通过Web创建安全的Internet通信。 它是一种标准协议，用于加密浏览器和服务器之间的通信。它允许通过Internet安全轻松地传输账号密码、银行卡、手机号等私密信息。. SSL常见应用： https：启用ssl加密的安全HTTP传输协议 ipsec vpn PKI 公钥基础设施,主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），为用户提供方便的证书申请、证书作废、证书获取、证
nginx_ssl模块
hjyhjy0的博客
01-21 164
ssl SSL:安全套接字层,由Netscape公司于1994年创建，它旨在通过Web创建安全的Internet通信。 它是一种标准协议，用于加密浏览器和服务器之间的通信。它允许通过Internet安全轻松地传输账号密码、银行卡、手机号等私密信息。 SSL常见应用： https：启用ssl加密的安全HTTP传输协议 ipsec vpn PKI:公钥基础设施,主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书）， 为用户提供方便的证书申请、证书作废、证书获取、证书状态查
SSL证书在线生成系统源码
09-20
SSL证书在线生成系统源码是实现网站安全的重要工具，它基于公钥基础设施（PKI）原理，用于在互联网上建立安全的数据传输通道。本系统允许用户通过在线方式申请并生成SSL证书，简化了传统SSL证书获取流程，提升了用户...
本地ssl证书生成工具
03-19
在本地生成SSL证书，可以帮助开发者在测试环境中模拟真实环境的安全设置，而无需依赖第三方证书颁发机构（CA）。下面将详细介绍如何生成本地SSL证书以及相关知识点。 1. SSL证书概述： SSL证书包含一个公钥和一个...
SSL证书生成软件、包括转换证书格式
12-28
SSL证书生成软件、包括转换证书格式
OpenSSL生成的ssl证书
01-11
**OpenSSL生成的ssl证书** 在互联网安全领域，SSL（Secure Socket Layer）证书是保障网站数据传输安全的重要工具。OpenSSL是一个开源的库，包含了各种加密算法，它提供了生成SSL证书的功能。本教程将详细介绍如何...
nginx添加ssl模块的方法教程
09-30
主要给大家介绍了关于nginx添加ssl模块的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习许吧。
Nginx-ssl 证书模块
最新发布
2302_77503226的博客
01-17 1044
本章文章介绍了nginx-ssl模块和如何在nginx调度器和web节点上配置ssl模块。
nginx添加ssl模块，平滑添加
q764535104的博客
05-31 689
发现是nginx没开ssl模块。
nginx和ssl模块
d18631089566的博客
08-24 5877
PKI:公钥基础设施,主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），5.客户机修改hosts文件，使用https://https.benet.com访问测试。并利用数字证书及相关的各种服务（证书发布，黑名单发布，时间戳服务等）,8.模拟案例：配置https的blog、zh（web2和web1配置相同）选做。为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，https显示绿色，说明整个网站都是https的。https显示红色，证书不认或过期。
Nginx安装 SSL模块
yanziyu0721730的博客
10-28 768
Nginx安装 SSL模块
开始Nginx的SSL模块
qinzuoyu996的博客
11-02 155
Nginx如果未开启SSL模块，配置Https时提示错误 错误提示： nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:37 Nginx开启SSL模块： cd /usr/local/src/nginx-1.18.0 查看nginx原有的模块： /usr/local/nginx/sbin/nginx -V 在configure arguments:.
nginx动态添加ssl模块
东坡居士的博客
04-28 594
一.查看nginx模块 /usr/local/nginx/sbin/nginx -V 二.安装openssl包 yum -y install pcre pcre-devel zlib zlib-devel openssl openssl-devel 三.重新编译nginx源码包，并且生成了新的obj目录 ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_modu...
【Nginx37】Nginx学习：SSL模块（一）简单配置与指令介绍
硬核项目经理
10-30 1717
Nginx学习：SSL模块（一）简单配置与指令介绍又是一个重点模块，SSL 模块，其实就是我们常见的 HTTPS 所需要的配置模块。HTTPS 的重要性不用多说了吧，现在所有的 App、小程序 都强制要求是 HTTPS 的，即使是网站开发，百度也明确了对 HTTPS 的收录会更好。也就是说，HTTPS 已经成为了事实上的正式环境协议标准。在 Nginx 中，使用 ngx_http_ssl_modu...
Nginx 的 SSL 模块安装
qq_31275085的博客
03-22 2640
Nginx 的 SSL 模块安装 步骤一：我们先来到当初下载nginx的包压缩的解压目录. cd /usr/local/nginx-1.17.9 步骤二：运行nginx -V命令查看已经安装的nginx模块（configure arguments：后面表示当前已经安装的nginx模块，看是否有ssl模块，有的话就不需要装了，--with-http_ssl_module）如： [root...
IIS服务器SSL证书导入教程
"IIS服务器SSL证书导入" IIS服务器SSL证书导入是指将SSL证书安装到IIS服务器上，以便提供HTTPS加密连接。下面将详细介绍IIS服务器SSL证书导入的步骤和注意事项。 **IIS服务器SSL证书导入的重要性** 在当前的网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值