ca證書配置

① 如何生成CA證書

1. 創建根證書密鑰文件(自己做CA)root.key：

2. 創建根證書的申請文件root.csr：

3. 創建一個自當前日期起為期十年的根證書root.crt：

4. 創建伺服器證書密鑰server.key：

5. 創建伺服器證書的申請文件server.csr

6. 創建自當前日期起有效期為期兩年的伺服器證書server.crt

7. 創建客戶端證書密鑰文件client.key

8. 創建客戶端證書的申請文件client.csr

9. 創建一個自當前日期起有效期為兩年的客戶端證書client.crt

10. 將客戶端證書文件client.crt和客戶端證書密鑰文件client.key合並成客戶端證書安裝包client.pfx

11. 保存生成的文件備用，其中server.crt和server.key是配置單向SSL時需要使用的證書文件，client.crt是配置雙向SSL時需要使用的證書文件，client.pfx是配置雙向SSL時需要客戶端安裝的證書文件 .crt文件和.key可以合到一個文件裡面，把2個文件合成了一個.pem文件（直接拷貝過去就行了）

② 怎樣設置納稅人證書，ＣＡ證書如何使用

首先去CA證書發行處去申領證書U盤 須帶工本費 技術監督局代碼證 公章 法人章 等辦好後 在金稅通網站下載軟體 安裝成功後 將U盤插入介面 就可使用了

③ ca證書的安裝方式

在很多情況下，安裝CA證書並不是必要的。大多數操作系統的CA證書是默認安裝的。這些默認的CA證書由GoDaddy或VeriSign等知名的商業證書頒發機構頒發。因此，如果設備需要信任不知名的或本土的證書頒發機構，只需要安裝CA證書 。
下載和安裝CA證書並沒有真正的標准流程。採用的方法依賴於許多因素，如正在使用的伺服器類型可作為一個證書頒發機構，證書頒發機構的配置方式以及設備上所使用的想安裝CA證書的操作系統 。
如果Windows伺服器被配置為一台證書頒發機構，通常情況下，管理員可通過一個Web界面生成並下載證書。這個Web界面的地址通常是https://<the server's FQDN>/CertSRV。該Web界面中有下載CA證書的選項。
如果一台Windows PC上安裝了CA證書，該證書是由證書控制台進行安裝的。在Windows 8個人電腦上，可以通過本地的運行功能進入CertLM.msc，從而訪問證書商店。CA證書通常安裝在第三方根認證機構容器中的受信任的根證書頒發機構中 。
通常，如果想在移動設備上安裝一個CA證書，可以將證書通過電子郵件發送到該移動設備上的郵箱賬號。打開附件，證書將被安裝到該設備上。
當然，還有一些特殊的證書，例如：網上報稅使用的聯通ca證書，就需要你手動安裝導入到你的報稅系統中，它是無法自動安裝導入的。

④ 如何配置Java HTTPS CA證書

一、淘寶：Gworg 獲取Java（tomcat）證書。
二、Tomcat 安裝SSL證書：https://www.gworg.com/ssl/109.html
三、tomcat 自動跳轉到HTTPS：https://www.gworg.com/ssl/132.html
注意：安裝防火牆需要設置允許443埠或關閉防火牆，如果本地伺服器安裝安全狗的，請允許443埠。

⑤ 求助關於網站配置ssl的問題，怎樣安裝伺服器CA證書

伺服器證書，簡稱SSL證書。伺服器證書配置並不太復雜，懂技術的人員因該可以按照安裝配置指南很快就能完成。但有些公司的伺服器特殊，或多台需要負載均衡，可能會麻煩些，這時最好找一家服務比較好的公司，有專門技術人員，經驗足些，這樣不會耽誤事。我們公司以前用的一家小公司，太耽誤事了，系統都好了就差配置SSL證書馬上就開通了，結果SSL證書技術人員跑到我們公司忙了半天也沒搞定，害人啊。所以我建議還是大機構，省事。後來我們就改用了VeriSign中國區最大的合作夥伴天威誠信，服務還可以，反應也挺快，24小時服務，反正我感覺不錯，你自己看吧。

⑥ ca證書的申請

我遇到過類似問題，私聊告訴你怎麼辦

⑦ CA證書如何安裝

一般納稅人如是企業版，用u盤把ca證書拷回來安裝到電腦上，密碼就是你購買時讓你專設置的，安裝一屬次就可以了（以後重裝系統可以重新安裝），申報時將該網站在internet 工具里設為受信任站點，點擊「一般納稅人申報」，在隨後蹦出的窗口上選擇安裝好的證書即可；如是代理版，則需要把購買時給的加密狗通過usb介面插到電腦上，申報哪個企業就選擇彈出窗口的哪個企業。

⑧ windows10申請CA證書 為了完成證書注冊,必須將該CA的網站配置為使用HTTPS身份驗證

1、點你的默認網站，右邊畫面里找到一個"ssl設置"，點進去，將「要求SSL前面的勾去掉」，你的證書申請完後，可以再開啟，這時就必須用HTTPS：// 進行訪問。

2、https證書（SSL證書）是一種加密網站數據傳輸和伺服器身份認證的安全證書，需要的合法CA機構申請：網頁鏈接

3、合法CA機構簽發的https證書是受瀏覽器信任的證書，我們訪問網路看見的瀏覽器地址欄的綠色小鎖和https就是使用了ssl證書，有時候也會看見紅色https和一把叉，表示該證書不是瀏覽器信任的證書，有安全風險，比如自簽名證書。

⑨ Tomcat如何配置CA證書

ca證書，就是證書授權，它是用來管理發放數字證書的一個單位而已，目前的大多數證書都是通過CA授權發布的，那麼ca證書怎麼安裝，如何獲取ca證書，下面為大家介紹的是在Tomcat下如何配置CA證書。

獲取ca證書

如果申請證書時有填寫私鑰密碼，下載可獲得Tomcat文件夾，其中有密鑰庫 www.domain.com.jks；

如果沒有填寫私鑰密碼，證書下載包的Tomcat文件夾中包括密鑰庫文件www.domain.com.jks 與密鑰庫密碼文件keystorePass.txt

當用戶選擇粘貼CSR時，不提供Tomcat證書文件的下載，需要用戶手動轉換格式生成,操作方法如下：

可以通過 Nginx 文件夾內證書文件和私鑰文件生成jks格式證書

轉換工具：https://www.trustasia.com/tools/cert-converter.htm

使用工具時注意填寫 密鑰庫密碼 ，安裝證書時配置文件中需要填寫。

CA證書怎麼安裝

配置SSL連接器，將www.domain.com.jks文件存放到conf目錄下，然後配置同目錄下的server.xml文件：

redirectPort改成ssl的connector的埠443，重啟後便會生效。

如果用戶遇到的問題不能解決，可通過wosign官網客服尋求幫助，更多關於「Tomcat如何配置CA證書？」的內容網頁鏈接