目录一生成证书请求文件 CSR 生成私钥和 CSR 文件创建新证书请求完成生成私钥和 CSR 文件... 6 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料

Size: px

Start display at page:

Download "目录一生成证书请求文件 CSR 生成私钥和 CSR 文件创建新证书请求完成生成私钥和 CSR 文件... 6 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料"

裕爱祝
5 years ago
Views:

2 目录一生成证书请求文件 CSR 生成私钥和 CSR 文件创建新证书请求完成生成私钥和 CSR 文件... 6 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料验证域名邮箱确认订单信息支付订单上传证明材料等待证书签发三导入生成公钥导入颁发公钥安装中级根证书测试安装是否成功四安全签章安装签章支持类型安装中文签章安装英文签章五证书的备份六证书的恢复技术支持联系方式技术支持邮箱 :support@wosign.com 技术支持热线电话 : / 技术支持网页 : 公司官网地址 : 2

3 一生成证书请求文件 CSR 1.1 生成私钥和 CSR 文件右击需要申请 SSL 证书的网站属性, 再点击目录安全性, 最下面有一个安全通信栏点击服务器证书就开始证书申请向导, 如下图 1 所示 : 图创建新证书请求如下图 2 所示 : 选择新建证书点击下一步即可 3

4 图 2 图 3 输入证书的名称和秘钥的长度, 选择密钥长度, 缺省的 1024 位, 推荐选 2048 位, 确保有足够的加密强度, 点击下一步即可, 如下图 4 所示 4

5 图 4 输入您单位的合法单位名称, 必须和营业执照或组织机构代码证上的名称一致, 也可申请英文名称图 5 输入域名, 这个比较重要, 证书是需要严格绑定域名的选择国家, 缺省为 CN, 不用动, 输入申请单位所在省或自治区全名和所在市县全名, 一定要是国家规定的标准名称, 而且不能是缩写您可以输入省市中文名称, 也可以输入省市英文名称如图 6-7 5

6 图 6 图完成生成私钥和 CSR 文件成功生成 CSR 后, 建议您自己测试一下生成的 CSR 文件是否正确, 请点击测试您的 CSR 文件请把测试成功的 CSR 文件发给 WoSign 即可请一定不要再动您的服务器, 等待证书的颁发如图 8-9 6

7 图 7 图 9 7

8 二提交 CSR 文件 2.1 登录 wosign 站点登录输入密码和验证码, 选择客户端证书登录在线购买系统 2.2 选择证书类型点右上边橙色申请证书连接, 选择您要申请的 SSL 证书, 点立即申请, 如下图所示 2.3 填写资料需要填写 : 证书绑定的域名, 申请年限, 是否需要发票, 证书签名算法, 并设置证书安装密码 2.4 验证域名邮箱进入域名验证, 可以选择 whois 邮箱验证, 或者网站验证方式, 如下图所示, 也可以先跳过验证, 进入下一步, 再验证域名 8

9 2.5 确认订单信息选择证书申请文件生成方式二, 提交生成的 csr 文件, 如下图所示, 然后确认订单信息 2.6 支付订单可您以在线转账, 也可以选择线下转账 2.7 上传证明材料 (SSL 用户授权书 ), 如下图所示 9

10 2.8 等待证书签发证书申请提交成功待客服和鉴证审核, 您可以联系您的客服专员咨询订单审核情况三导入生成公钥 3.1 导入颁发公钥右击需要申请 SSL 证书的网站属性, 再点击目录安全性, 最下面有一个安全通信栏点击服务器证书如图 9 10

11 图 9 处理挂起的请求, 如下图 2 所示, 选择处理挂起的请求, 如果您要删除已经生成 CSR 和私钥的请求, 则选择删除挂起的请求, 如果证书已经颁发, 则千万不能选删除请求, 否则证书就不能安装成功! 图 10 把您收到的证书文件 : 解压里面的 for IIS 文件会得到 3 个文件, 将 3_user.domian.com.crt 上传到服务器上, 并点击浏览选择该证书文件 11

图 11 图 12 SSL 缺省端口为 443 端口, 请不要修改如果您使用其他端口如 :8443, 则访问时必须输入 : https://www.domain.

12 图 11 图 12 SSL 缺省端口为 443 端口, 请不要修改如果您使用其他端口如 :8443, 则访问时必须输入 : 同时, 请注意 : 如果您的服务器需要部署多个 SSL, 则需要确定一个常用网站使用 443 端口, 而其他网站则使用其他端口, 并在网页中设置链接到需要设置的端口中同时请注意 : 一定要设置防火墙开放 443 端口 (TCP)( 包括 Windows 2003 Server 自带的防火墙 ) 12

13 图 13 系统会显示详细的证书信息, 直接点击下一步即可 : 图 14 13

14 完成证书装, 如图 14 所示图安装中级根证书通过以上步骤已经安装成功, 将文件中的另外两个证书导入到中级证书颁发机构, 开始运行 MMC, 启动控制台程序选择菜单文件添加 / 删除管理单元添加可用的独立管理单元列表中选择证书选择计算机帐户, 选择中级证书颁发机构, 证书, 右键导入 14

15 3.3 测试安装是否成功重启 IIS6.0 服务, 在浏览器地址栏输入 : ( 申请证书的域名 ) 测试您的 SSL 证书是否安装成功, 如果成功, 则浏览器下方会显示一个安全锁标志请注意 : 如果您的网页中有不安全的元素, 则会提供是否显示不安全的内容, 赶紧修改网页, 删除不安全的内容 (Flash CSS Java Script 和图片等 ) 备注 : 安装完 ssl 证书后部分服务器可能会有以下错误, 请按照链接修复 a. 加密协议和安全套件 : b. 部署 https 页面后出现排版错误, 或者提示网页有不安全的因素, 可参考以下链接 : 四安全签章安装 4.1 签章支持类型 ( 目前该安全签章只支持 OV 级以上证书使用 ) 4.2 安装中文签章 ( 注意 : 签章的显示需要外网环境, 且 https 使用 443 端口 ) 您购买了 WoSign SSL 证书后, 将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识, 能大大增强用户的在线信任, 促成更多在线交易所以, 建议您在安装成功 SSL 证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识 : <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC=" 4.2 安装英文签章如果您希望在英文页面显示认证标识, 则在英文页面添加如下代码 : <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC=" 详细请访问 : 15

16 五证书的备份开始 - 运行 - MMC, 启动控制台程序 -> 选择菜单文件 - 添加 / 删除管理单元 -> 添加 -> 可用的独立管理单元列表中选择证书 -> 选择计算机帐户选择个人 - 证书, 右键单击证书, 选择所有任务 - 导出, 如图 16 所示, 导出步骤中有一步请选择是导出私钥图 17 图 18 导出步骤周请选择图 18 选项, 包括证书路径中的所有证书 16

17 图 19 输入导出的密钥文件文件名存储路径 :, 并为导出的 pfx 格式证书备份文件设置保护密码, 请妥善保管 pfx 文件, 以防丢失六证书的恢复请参考 IIS6.0SSL 证书部署指南操作 17

Nginx SSL 证书申请部署指南沃通电子认证服务有限公司 WoSignCA Limited 沃通电子认证服务有限公司 WoSign CA Limited All Rights Reserved

Nginx SSL 证书申请部署指南沃通电子认证服务有限公司 WoSignCA Limited 沃通电子认证服务有限公司 WoSign CA Limited All Rights Reserved Nginx SSL 证书申请部署指南 WoSignCA Limited All Rights Reserved 目录一安装 SSL 证书的环境... 4 1.1 SSl 证书安装环境简介... 4 1.2 网络环境要求... 4 二生成证书请求文件... 4 2.1 生成 csr 请求文件... 4 2.1.1 查看 openssl... 4 2.1.2 生成 key 私钥文件... 4 2.1.3

目 录 一 生成证书请求文件 CSR 生成私钥和 CSR 文件 创建新证书请求 完成生成私钥和 CSR 文件... 6 二 提交 CSR 文件 登录 wosign 站点 选择证书类型 填写资料

目录一生成证书请求文件 CSR 生成私钥和 CSR 文件创建新证书请求完成生成私钥和 CSR 文件... 6 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料