图文详解在StartSSL上申请免费SSL证书的流程

发布时间：2023-03-16 14:09:19 所属栏目：经验来源：

导读：于SSL证书 SSL证书顾名思义是加密数字证书的一种，有些类似于我们的驾驶证、我们的护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer（SSL）安全协议是

于SSL证书 SSL证书顾名思义是加密数字证书的一种，有些类似于我们的驾驶证、我们的护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer（SSL）安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否真实可靠。

什么样的情况下需要SSL证书？

1、购物交易功能

这个就不用说了，支付宝、财付通等肯定会加密以保护你的密码安全。

2、注册类功能

有些站点，注册会员或者登陆的时候，会专门通过SSL通道，来保护你的密码安全。例如在百度会员中心登录的数据传输途径等。

3.输入邮件内的验证码后就可以开始生成你的私人证书了，选项默认即可。

4.安装证书到浏览器，这里以chrome为例：

5.完成后，点击'Backup this Certificate'备份你的证书，证书是验证你身份唯一方法，如果丢失就只能重新注册账户了，此时证书已经安装到浏览器了，因此你也可以从浏览器中备份证书。

解密秘钥在使用证书证书之前还需要对生成的秘钥解密，可使用命令openssl rsa -in ssl.key -out ssl_decrypted.key，或者是StartSSL提供的工具: Tool Box - Decrypt Private Key，生成的内容另存为文件，如ssl_decrypted.key。

导入证书登陆Synology NAS DSM，进入控制面板 - DSM设置 - HTTP服务 - 导入证书，选择前面生成的文件：

1.秘钥 ssl_decrypted.key 解密过的。

2.证书 ssl.crt。

3.中间证书 sub.class1.server.ca.pem，如果前面忘记下载还可以在这里找到。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!