常见问题

OpenSSL 安装在哪里？

默认情况下，Linux 发行版的 OpenSSL 目录为/usr/local/ssl，Windows 为 C:OpenSSL-Win32。

复制链接

谁在使用 OpenSSL？

任何人都可以使用 OpenSSL 管理 SSL 证书的安装。在 Windows 和 Linux 上使用 OpenSSL 是一种快速有效的网站加密方法。经验丰富的开发人员和新手管理员都能从 OpenSSL 命令行中获益。

复制链接

OpenSSL 是做什么的？

OpenSSL 是一款免费的开源命令行工具，用于生成 CSR、创建私钥、安装 SSL 证书和验证证书信息。 OpenSSL 与 Windows 和 Linux 发行版兼容。

复制链接

证书签名请求是否保密？

不，CSR 不是机密，因为它除了帮助 CA 签署 SSL 证书外没有其他价值。而且，虽然它不包含任何加密密钥，但你还是应该自己保管好它。与第三方共享或在论坛和网站等公共空间共享会引起对您敏感信息不必要的关注。

复制链接

证书签名请求的有效期有多长？

在某些系统（如 Aruba ClearPass）上，证书签名请求的有效期只有 15 天。虽然这可能是一个极端的例子，但 SSL 证书的有效期为一年，应该可以确定 CSR 的有效性。在更新 SSL 证书时，应生成新的 CSR 代码，以更新信息并遵守最佳安全规范。

复制链接

签署证书意味着什么？

当 SSL 证书被签署时，意味着证书颁发机构审查了 SSL 申请人，并认定 CSR（证书签名请求）中提供的信息是正确合法的。

复制链接

证书签名请求有什么用？

CSR 是一小段编码文本，其中包含 CA 在签发 SSL 证书前验证您的证书时所需的联系数据。

复制链接

如何选择证书颁发机构？

确保 CA 可靠有效。所有商业 CA 都提供可靠的数字证书，并在万一发生数据泄露或欺诈性签发时提供 SSL 保证。其次，在获取数字证书之前，请确定您的网站需求和预算。 SSL 向导等工具可以帮助你为项目选择最合适的证书。

复制链接

证书颁发机构如何验证身份？

根据 SSL 验证级别，CA 将进行一系列检查以确定身份。对于域名验证证书，域名所有权验证是一个自动流程，要求申请人按照预先确定的步骤进行操作。

如果您申请商业或扩展验证 SSL，CA 将使用公共数据库来确认贵公司的身份。如果未能做到这一点，CA 会要求您提交补充文件。

复制链接

证书颁发机构是免费的吗？

私人 CA 是免费的，但它们的证书是自签的，不适合在互联网上使用。另一方面，公共 CA 既可以是免费的，也可以是商业性的。浏览器和操作系统会信任由公共 CA 签发的免费或商业数字证书。

复制链接

Wait! Don't Leave Without Securing Your Site