首页 SSL证书正文

ssl证书申请cerbot-SSL证书申请需要个人身份证号

SSL证书 9个月前 (07-13) 379

文章阐述了关于ssl证书申请cerbot，以及ssl 证书申请需要个人身份证号的信息，欢迎批评指正。

文章信息一览：

1、TLS加密过程
2、如何获取网站SSL证书?
3、配置ssl(使用Let#039;sEncrypt证书)
4、如何为你的WWW站点启用HTTPS?

TLS加密过程

1、鼠标右击此电脑，在弹出的菜单中点击“属性”。再点击“控制面板主页”。点击“网络和 Internet”。点击“Inernet 选项”。在弹出的窗口点击“高级”。勾选“使用 TLS 0”、“使用 TLS 1”“使用 TLS 2”，最后点击“确定”就可以了。

2、服务器在握手过程中，优先考虑的加密协议包括发送的证书链，确保与客户端请求的一致性。如果请求不匹配，服务器会使用预设的默认证书。同时，服务器还通过alert信息发送关于连接失败的警告，这对于问题排查是至关重要的线索。

（图片来源网络，侵删）

3、当一个TLS会话建立好之后，会使用对称加密的密钥去通信，那么如何实现事先将对称加密的密钥传递给TLS会话的另一方呢。利用的就是非对称加密。分对称加密比对称加密慢数千倍，所以只是使用对称加密传递之后加密使用的对称加密的密钥。之后的加密安全性靠的是对称加密来解决。

4、网站的HTTPS协议通过使用SSL或TLS协议来对数据进行加密。下面是HTTPS加密数据的过程：客户端发起HTTPS请求：当用户在浏览器中输入HTTPS网址或点击HTTPS链接时，浏览器会向服务器发送HTTPS请求，用于建立安全连接。

如何获取网站SSL证书?

1、https证书即SSL证书，申请流程如下：第一步、提交CSR文件首先需要生成SSL证书申请文件CSR（Certificate Signing Request）。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。

（图片来源网络，侵删）

2、要获得SSL证书，您可以按照以下步骤进行操作：确定您的网站需要哪种类型的SSL证书。根据您的需求，可以选择域名SSL证书、网站托管SSL证书或组织SSL证书。找到适合您的证书提供商，例如GoDaddy、Geotrust或Cloudflare。这些提供商提供了多种类型的SSL证书，并且提供购买和安装服务。

3、连接设备：设置代理与开启抓包安装和配置完成后，将设备的网络设置调整为通过 chls.pro 代理，然后通过浏览器或应用访问目标网站。此时，chls.pro 将记录并显示所有与该网站的交互，为证书获取做准备。获取 SSL 证书的步骤- 在 chls.pro 的工具中，搜索目标网站的请求，找到 SSL 证书的相关信息。

4、成功颁发的证书通过邮件发送到用户的订阅邮箱，也可以登录用户中心查询证书，让网站成功使用SSL证书。 ssl证书域名怎么填？如果申请的是通配符SSL证书（又称泛域名证书），我们只需在SSL证书绑定域名中填写一个泛域名即可（例如本站申请的通配符SSL证书，在“绑定域名”中填写“*.idcspy.com”就可以了）。

配置ssl(使用Let#039;sEncrypt证书)

安装Certbot Certbot是LetsEncrypt官方推荐的证书申请工具，可以帮助我们快速申请SSL证书并自动更新。我们可以通过以下命令来安装Certbot：```sudoapt-getupdate sudoapt-getinstallcertbot ```申请证书在申请证书之前，我们需要确保域名已经解析到服务器上，并且80端口是开放的。

近期研究小程序，碰到android上小程序无法加载问题。小程序的后台我们配置了Nginx https的反向代理，ssl证书用了Lets Encrypt 证书。

使用限制免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。