SSL知识怎么生成ssl证书

怎么生成SSL证书？ssl是在传输通信协议(TCP/IP)上实现的一种安全协议，采用公开密钥技术。SSL证书广泛支持各种类型的网络，同时提供三种基本的安全服务，它们都使用密钥技术。

这里以Win server 2012 +IIS8.0的环境为例，讲述如何安装SSL证书。首先安装证书前先备份需要修改的服务器配置文件。

1.SSL证书申请

成功申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other Server，这个是证书的几种格式，解压for IIS压缩包，会得到一个域名.pfx格式的证书，IIS8.0上需要用到pfx格式的证书。

2.导入SSL证书

开始-运行-MMC，启动控制台程序-选择菜单“文件 -添加/删除管理单元”-列表中选择“证书”-点击“添加”- 选择“计算机帐户”-点击完成。在控制台的左侧显示证书树形列表，选择“个人”- “证书”，右键单击，选择“所有任务-导入”， 根据“导入向导”的提示，将.pfx格式文件导入。

注意导入过程选择“根据证书内容自动选择存储区”（注意导入过程中需要输入密码）导入成功后刷新，可以看到证书信息。

3.分配服务器证书

打开IIS8.0管理器面板，找到待部署证书的站点，点击“绑定”。

4.设置参数

选择“绑定”-“添加”-“类型选择https”-“端口443”-“ssl证书【导入的证书名称】”-“确定”，SSL缺省端口为443端口（不要随便修改。如果使用其他端口如：8443，则访问时必须输入：https://域名:8443）。

5.测试是否安装成功

重启IIS8.0服务，在浏览器地址栏输入：https://域名(申请证书的域名)测试SSL证书是否安装成功，如果成功，浏览器会显示一个安全锁标志。如果网页中有不安全的元素，则会提示“是否显示不安全的内容”，赶紧修改网页。