为什么要安装ssl数字证书?如何在贝锐上申请ssl数字证书?
ssl证书 | 2019-11-14
随着国家对互联网安全越来越重视,企业需要切实做好防范网站数据安全工作,避免网站用户的隐私信息泄露、被篡改等情况出现。企业网站安装ssl数字证书便是确保网站数据安全的有效方法之一。当你通过浏览器访问网站时,地址栏的左侧总会出现绿色的小锁和绿色的“https”,这就是安装了SSL证书的显示结果。ssl数字证书是由受信任的数字证书颁发机构CA颁发的一种数字证书,安装在网站服务器上,具有服务器身份验证和数据传输加密功能。 企业网站为什么要安装ssl数字证书呢,下文我们一起了解一下。
第一:提升企业网站排名目前Google、百度等主流搜索引擎表示会优先收录以HTTPS开头的网站,并赋予网站高权重,有效提高网站关键词的排名。网站安装SSL证书便可以实现网站从HTTP升级到HTTPS。
第二:网站隐私信息加密对网站传输的数据进行加密,包括网站用户的账户密码、身份证等隐私信息,防止被黑客监听、窃取和篡改。目前大部分网站都会涉及到用户的隐私数据传输,安装SSL证书很有必要。
第三:浏览器受信任如果没有安装SSL证书,用户通过谷歌、火狐等浏览器访问企业网站时会提示不安全,这必然会影响到用户的访问体验,而安装由受信任的证书颁发机构签发的SSL证书,会成为谷歌、火狐等主流浏览器受信任站点。
第四:防止流量劫持普通的http网站非常容易遭受网络攻击,尤其是流量劫持,会强制用户访客其他网站,从而造成网站流量损失。而安装受信任的SSL证书,你的网站就能有效避免流量劫持。
第五:提升企业形象安装高级的SSL证书不仅会出现绿色小锁及“https”,还会显示出企业名称,这会大大增加用户的信任,同时提升企业的形象和可信度。
一、SSL证书的申请
1.登录贝锐官网——SSL证书申请页面,点击“免费申请”;
2.所示填写相关信息;
注意:域名选项需为顶级域名,壳域名与.pw后缀域名不支持申请。
3.提交申请完成,等待审核通过(可通过管理中心——SSL证书页查看进行);
4.进入SSL证书管理页,点击操作栏中的“详情”;
5.这里需要注意:
若证书所绑定域名是由Oray为顶级域名注册商并提供解析服务,则TXT记录会自动帮用户设置,用户无需进行操作。
若证书所绑定域名是由其他注册商提供解析,则需去到对应的平台中进行TXT记录的设置。
审核单位会在TXT记录生效后进行审批的操作,若审核通过,状态则会变更为“已签发”。
4.进入SSL证书管理页,可以看到目前证书状态提示为“已签发”,在操作栏中点击“下载”,将证书下载在服务器中;
5.申请成功!解压所下载的证书压缩包,可以看到针对不同的WEB类型,证书安装方法与文件也不同。
二、安装SSL证书(以IIS为例)
1.导入SSL证书
需要在SSL证书管理页——证书详情中,查看证书密码(IIS上安装需要使用);
打开IIS服务管理器,在功能列表中,选择服务器证书;
点击右侧操作栏中的“导入”:选择刚才iis文件夹中的pfx证书文件,输入详情页中的密码,选择证书存储类型,最后点击确定;
SSL证书导入成功,可以看到如下图所示的证书信息;
2.分配服务器证书
打开IIS管理器面板,找到待部署证书的站点,点击“绑定”;
点击“添加”->“类型选择 https” ->“端口 443” ->“SSL证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口,(请不要随便修改。如果您使用其他端口如:8443,则访问时必须输入:https://域名:8443)。
重启 IIS7.0 服务,在浏览器地址栏输入:https://iix7.com (申请证书的域名)测试您的SSL证书是否安装成功。
注意:如果您的网页中有不安全的元素,则会提供“是否显示不安全的内容”,赶紧修改网页,删除不安全的内容(Flash、CSS、Java Script 和图片等)。
ssl数字证书向您的访客和客户显示您已准备好加倍努力以确保他们获得最佳体验 ,这可是建立可信度的关键因素。Oray申请的ssl 证书就是遵守 ssl协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能,贝锐平台是客户安全的最佳选择。