證書服務配置

A. linux伺服器ssl怎麼配置證書

一、安裝SSL准備

1.安裝Openssl

要使Apache支持SSL，需要首先安裝Openssl支持。Openssl下載地址http://www.openssl.org/source/

2.安裝Apache

二、申請回SSL證書

去沃通答CA的官網www.wosign.com去申請一張EV SSL證書。

三、安裝SSL證書

四、測試安裝結果

訪問https：//+證書綁定的域名，測試效果如下

更多關於Apache部署SSL證書相關問題請查看SSL證書部署指南網頁鏈接或者在線咨詢沃通CA SSL證書部署技術支持，也可移步沃通SSL證書論壇提交問題。

B. 阿里雲證書服務如何配置部署

為了確保兼容到所有瀏覽器，我們必須在阿里雲上部署中間證書，如果不部署證書，雖然安裝過程可以完全也不會報錯，但可能導致Android系統，Chrome 和 Firefox等瀏覽器無法識別。請到中間證書下載工具，輸入您的Server.cer，然後下載中間證書，請將中間證書保存為Chain.cer。

伺服器證書和中間證書連接

首先我們需要將中間證書Chain.cer加入到伺服器證書Server.cer文件中，請將Chain.cer中的所有內容復制，並粘貼到Server.cer，順序是: 第一段，伺服器證書；第二段，中間證書，如下：

-----BEGIN CERTIFICATE-----

………Server Certificate…………
T0hUGo/wiwTBUafyk1A+LlSUE+
W7oiGmI=
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

………Chain Certificate…………
T0hUGo/wiwTBUafyk1A+LlSUE+
W7oiGmI=
-----END CERTIFICATE-----

將上一步修改好的Server.cer保存一下，准備後面和KEY一起上傳。

證書上傳阿里雲

點擊「負載均衡」-「證書管理」-「創建證書」

點擊「下一步」，完成SSL證書的安裝。

常見問題

為何有些瀏覽器可以識別我的證書，有些瀏覽器卻會報錯？

首先，請確保您已經完成了「伺服器證書和中間證書的連接」，如果上傳的伺服器證書中沒有中間證書，有些無法自動下載中間證書的系統，就無法識別伺服器證書的有效性。

C. Windows Server 2008中怎麼安裝證書服務

在Windows Server 2008操作系統中，證書服務不是Windows默認安裝的服務，需要在系統安裝完畢後手工添加，步驟如下。 工具/原料 企業CA需要AD服務，即計算機在活動目錄中才可以使用 獨立CA不需要使用AD目錄服務，獨立CA可以在涉及Extranet和Internet時使用。 方法/步驟 1 在域控制器上，從「管理工具」中打開「伺服器管理器」角色，單擊「添加角色」。打開「添加角色向導」，單擊下一步進入「選擇伺服器角色」窗口，選擇「Active Directory 證書服務」，單擊「下一步」。 2 在「服務簡介」窗口單擊「下一步」，在「選擇角色服務」窗口中選擇前兩個。單擊「下一步」按鈕 3 在「指定安裝類型」窗口中選擇「企業」，單擊「下一步」。 在「指定CA類型」窗口選擇「跟CA」，單擊「下一步」。 在「設置私鑰」窗口選擇「新建私鑰」，單擊「下一步」。 在「為CA配置加密」窗口，使用默認的加密服務提供程序、演算法和密鑰長度，單擊「下一步」按鈕。 在「配置CA名稱」頁中，使用默認的名稱，單擊「下一步」按鈕。 在「設置有效期」頁中，使用默認的五年有效期，單擊「下一步」按鈕。 在「配置證書資料庫」頁中，使用默認的保存位置，單擊「下一步」按鈕。 早「Web伺服器簡介」頁中單擊「下一步」按鈕。 在「選擇角色服務」頁中，使用默認web伺服器添加的角色服務，單擊「下一步」按鈕。 單擊「安裝」-關閉，完成添加角色。 安裝完成後可以從「管理工具」中選擇「Certificationg Authority」打開證書管理器，管理證書的頻發。

D. 一台伺服器如何配置多個 SSL 證書

可以配置，但是伺服器要支持指示名稱SNI，伺服器名稱指示SNI是SSL的一個重要組成回部分，SNI允許多個網站存在答於同一個IP地址上， 如果沒有SNI，每個主機名都需要自己的IP地址才能安裝SSL證書。在SNI出現之前，加密每個網站都必須具有唯一的IP地址。
比如:iis8以前的版本都不支持伺服器指示名稱sni，所以一台伺服器上只能安裝一個ssl證書。iis8以上的版本才能有效支持SNI。

E. 2008伺服器怎麼搭建證書服務

添加證書伺服器角色
12008和2003系統不同，每一個服務對應一個伺服器角色。首先打開伺服器管理器（或者通過我的電腦---管理進入也行）
2008伺服器怎麼搭建證書服務
2點擊伺服器管理器---角色----添加角色 服務,勾選active directory 證書服務
2008伺服器怎麼搭建證書服務
3接著進入證書服務添加向導，點擊 下一步
4設置角色服務組件，根據需要來設置勾選相關組件。如果要用於web伺服器證書申請，建議全部勾選
配置部署 證書伺服器
1對於沒有域環境安裝的話，只能選擇獨立證書服務（域環境安裝請選擇 企業）
2如果是第一個證書伺服器請選擇 CA
3私鑰模式，選擇默認的，下一步
4這里設置ca證書加密的位數，默認是2048位如果需要更搞級別或其他類型，請在對話框中選擇
5對於域環境下面的ca伺服器，請輸入完整的FQDN名 （既後面帶域名後綴）
6設置證書有效期
公網購買的證書一般也是按照年來計算的。由於很多加密技術不斷更新為了安全很多證書都是1年更新一次
7創建證書配置資料庫，這里選擇默認的就行
8設置好之後，安裝證書伺服器。（根據提示剛剛設置的伺服器名安裝好之後就不能修改了，所以安裝證書之前最好先設置好一個好記的伺服器名）
9以上都是配置ca的過程，點擊開始安裝才進入證書伺服器安裝部署階段
10隊列保障證書伺服器的安全性，建議伺服器操作系統windows自動更新設置為啟動狀態
怎麼查看管理證書伺服器
1打開證書伺服器，直接到伺服器管理器---角色管理裡面可以看到
22008系統搭建的證書伺服器不是域環境的話。企業PRI是用不了的

F. 設置證書服務的時候的錯誤！

剛好在郵件，就多說點。

1.控制面板里安裝證書服務為企業根CA。
2.MMC申請證書 MMC---證書---個人---申請---用戶。（誰用證書誰申請。因為郵件的證書是針對單個用戶。比如adminisrtrator申請的證書用戶A不能用.申請完後自動就頒發，因為是在域里）申請完後查看常規，裡面有一個保護電子郵件消息。

應該還要做一步，打開exchange的系統管理器---管理組---第一個管理組---伺服器，右擊郵箱存儲--屬性--常規----選中「客戶端支持S/MIME簽名」。

還有，裝郵件證書的時候IIS是不讓打開的，也就是說如果你裝了IIS的話要臨時禁掉。

還有，你說的路徑問題可能是你的盤有些問題，找不到安裝文件。

G. 阿里雲配置ssl證書服務遇到的幾個問題和解決方法

阿里雲配置ssl證書常見碰到幾個問題：
1、SSL證書安裝完畢後瀏覽器無法訪版問。
解決方案：登陸阿里雲權控制面板、雲安全規則設置：允許443埠。
2、SSL證書安裝完畢後顯示證書不信任。
解決方案：可能由於網站啟用了CDN，如果啟動了，需要去支持SSL證書的CDN提供商安裝。
如果沒有啟用CDN，但是也是不信任的情況下，需要您重新安裝證書，查看域名是否直接解析到自己的伺服器IP，如果沒有需要重新解析到自己的伺服器，證書安裝到哪台伺服器，伺服器就需要解析到哪裡。
3、SSL證書安裝完畢後發現部分瀏覽器無法訪問或不信任。
解決方案：說明您的SSL證書不信任，可以聯系您的簽發機構重新辦理與檢測SSL是否全面，如果不全需要SSL證書重新簽發，當然也可以淘寶：Gworg 獲取信任的SSL證書。
4、SSL證書安裝完畢後提示到期無效等界面。
解決方案：需要重新辦理新的SSL證書安裝。
5、配置SSL證書發現打開網站不是自己的。
解決方案：根據HTTP配置文檔配置，因為WEB沒有明確到自己的，所以錯誤了，需要依照HTTP配置的基本信息配置。

H. SSL證書怎麼安裝配置

SSL證書安裝配襲置方法教程：網頁鏈接

解釋原因：

1. 進入Gworg獲得SSL證書，並且拿到指定伺服器環境證書。

2. 確定伺服器環境證書，選擇指定的環境安裝SSL證書說明安裝。

3. 配置SSL證書伺服器防火牆要允許443埠，雲伺服器要在控制面板允許443埠。
   

解決辦法：如果根據教程無法安裝的，可以讓Gworg進行配置。

I. windows伺服器ssl證書如何安裝及配置

SSL證書，也稱為伺服器SSL證書，是遵守SSL協議的一種數字證書，將SSL證書安裝在網站伺服器上，可實現網站身份驗證和數據加密傳輸雙重功能，windows伺服器如何安裝配置，這個愛名官網有講到的。

J. 如何在windows伺服器上配置數字證書服務

CA？添加windows組件。