有了綠標(biāo)域名可以做https加密嗎?
時間:2023-02-14 11:27:01 | 來源:建站知識
時間:2023-02-14 11:27:01 來源:建站知識
當(dāng)然是可以的。域名實現(xiàn)https加密訪問可以保障網(wǎng)站的隱私數(shù)據(jù)安全傳輸,還可以防止被劫持、防止被釣魚網(wǎng)站假冒,好處多多。
要想域名實現(xiàn)https加密,必須給域名配置一個SSL證書。配置申請流程如下:
第一步,生成并提交CSR(證書簽署請求)文件CSR文件一般都可以通過在線生成(或服務(wù)器上生成),申請人在制作的同時系統(tǒng)會產(chǎn)生兩個秘鑰,公鑰CSR和密鑰KEY。選擇了SSL證書申請之后,提交訂單并將制作生成的CSR文件一起提交到證書所在的CA頒發(fā)機構(gòu)。
第二步,CA機構(gòu)進行驗證CA機構(gòu)對提交的SSL證書申請有兩種驗證方式:
第一種是域名認(rèn)證。系統(tǒng)自動會發(fā)送驗證郵件到域名的管理員郵箱(這個郵箱是通過WHOIS信息查詢到的域名聯(lián)系人郵箱)。管理員在收到郵件之后,確認(rèn)無誤后點擊我確認(rèn)完成郵件驗證。所有型號的SSL證書都必須進行域名認(rèn)證。
第二種是企業(yè)相關(guān)信息認(rèn)證。對于SSL證書申請的是OV SSL證書或者EV SSL證書的企業(yè)來說,除了域名認(rèn)證,還得進行人工核實企業(yè)相關(guān)資料和信息,確保企業(yè)的真實性。
第三步,CA機構(gòu)頒發(fā)證書由于SSL證書申請的型號不同,所驗證的材料和方式有些區(qū)別,所以頒發(fā)時間也是不同的。
如果申請的是DV SSL證書最快10分鐘左右就能頒發(fā)。如果申請的是OV SSL證書或者EV SSL證書,一般3-7個工作日就能頒發(fā)。
完成以上SSL證書申請步驟收到CA的證書之后,就可以將證書正確部署到服務(wù)器上了。