常见问题

证书签名请求有什么用？

CSR 是一小段编码文本，其中包含 CA 在签发 SSL 证书前验证您的证书时所需的联系数据。

复制链接

如何选择证书颁发机构？

确保 CA 可靠有效。所有商业 CA 都提供可靠的数字证书，并在万一发生数据泄露或欺诈性签发时提供 SSL 保证。其次，在获取数字证书之前，请确定您的网站需求和预算。 SSL 向导等工具可以帮助你为项目选择最合适的证书。

复制链接

证书颁发机构如何验证身份？

根据 SSL 验证级别，CA 将进行一系列检查以确定身份。对于域名验证证书，域名所有权验证是一个自动流程，要求申请人按照预先确定的步骤进行操作。

如果您申请商业或扩展验证 SSL，CA 将使用公共数据库来确认贵公司的身份。如果未能做到这一点，CA 会要求您提交补充文件。

复制链接

证书颁发机构是免费的吗？

私人 CA 是免费的，但它们的证书是自签的，不适合在互联网上使用。另一方面，公共 CA 既可以是免费的，也可以是商业性的。浏览器和操作系统会信任由公共 CA 签发的免费或商业数字证书。

复制链接

如何以 .pfx 格式导出 SSL 证书？

我们编写了一份详细指南，介绍如何在 Microsoft IIS（Internet 信息服务）中导入和导出 PFX 文件。

复制链接

如何将 SSL 证书转换为 BASE64 PEM 格式？

要将 X.509 证书转换为 PEM，请使用 OpenSSL 工具和以下命令行：

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

复制链接

哪种证书文件格式包含私钥？

PKCS#12 或 PFX 格式包含证书和私人密钥。这种格式将私钥和相关证书存储在一个加密文件中。

复制链接

如何查找 SSL 证书的格式？

用任何文本编辑器打开 SSL 文件。如果证书文件开头有”—–BEGIN CERTIFICATE—–“标签，文件结尾有”—–END CERTIFICATE—–“标签，则证书为 PEM 格式。如果证书是 DER 格式，则不包含这些标签，而是二进制文件。

复制链接

如何在 Linux 中创建 ssl-certificate.pem 格式？

要在 Linux 上创建 PEM 格式的 SSL 证书，可以使用 OpenSSL 工具包及其命令行。从 CA 收到 SSL 证书后，使用以下命令将私钥和 SSL 证书串联到一个文件中，即可创建 PEM 格式文件：

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

复制链接

APACHE2 支持哪些 SSL 证书文件类型？

Apache 使用 .cer .crt 和 .key 文件扩展名的 PEM 证书格式。

复制链接

Wait! Don't Leave Without Securing Your Site