证书服务配置

A. linux服务器ssl怎么配置证书

一、安装SSL准备

1.安装Openssl

要使Apache支持SSL，需要首先安装Openssl支持。Openssl下载地址http://www.openssl.org/source/

2.安装Apache

二、申请回SSL证书

去沃通答CA的官网www.wosign.com去申请一张EV SSL证书。

三、安装SSL证书

四、测试安装结果

访问https：//+证书绑定的域名，测试效果如下

更多关于Apache部署SSL证书相关问题请查看SSL证书部署指南网页链接或者在线咨询沃通CA SSL证书部署技术支持，也可移步沃通SSL证书论坛提交问题。

B. 阿里云证书服务如何配置部署

为了确保兼容到所有浏览器，我们必须在阿里云上部署中间证书，如果不部署证书，虽然安装过程可以完全也不会报错，但可能导致Android系统，Chrome 和 Firefox等浏览器无法识别。请到中间证书下载工具，输入您的Server.cer，然后下载中间证书，请将中间证书保存为Chain.cer。

服务器证书和中间证书连接

首先我们需要将中间证书Chain.cer加入到服务器证书Server.cer文件中，请将Chain.cer中的所有内容复制，并粘贴到Server.cer，顺序是: 第一段，服务器证书；第二段，中间证书，如下：

-----BEGIN CERTIFICATE-----

………Server Certificate…………
T0hUGo/wiwTBUafyk1A+LlSUE+
W7oiGmI=
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

………Chain Certificate…………
T0hUGo/wiwTBUafyk1A+LlSUE+
W7oiGmI=
-----END CERTIFICATE-----

将上一步修改好的Server.cer保存一下，准备后面和KEY一起上传。

证书上传阿里云

点击“负载均衡”-“证书管理”-“创建证书”

点击“下一步”，完成SSL证书的安装。

常见问题

为何有些浏览器可以识别我的证书，有些浏览器却会报错？

首先，请确保您已经完成了“服务器证书和中间证书的连接”，如果上传的服务器证书中没有中间证书，有些无法自动下载中间证书的系统，就无法识别服务器证书的有效性。

C. Windows Server 2008中怎么安装证书服务

在Windows Server 2008操作系统中，证书服务不是Windows默认安装的服务，需要在系统安装完毕后手工添加，步骤如下。 工具/原料 企业CA需要AD服务，即计算机在活动目录中才可以使用 独立CA不需要使用AD目录服务，独立CA可以在涉及Extranet和Internet时使用。 方法/步骤 1 在域控制器上，从“管理工具”中打开“服务器管理器”角色，单击“添加角色”。打开“添加角色向导”，单击下一步进入“选择服务器角色”窗口，选择“Active Directory 证书服务”，单击“下一步”。 2 在“服务简介”窗口单击“下一步”，在“选择角色服务”窗口中选择前两个。单击“下一步”按钮 3 在“指定安装类型”窗口中选择“企业”，单击“下一步”。 在“指定CA类型”窗口选择“跟CA”，单击“下一步”。 在“设置私钥”窗口选择“新建私钥”，单击“下一步”。 在“为CA配置加密”窗口，使用默认的加密服务提供程序、算法和密钥长度，单击“下一步”按钮。 在“配置CA名称”页中，使用默认的名称，单击“下一步”按钮。 在“设置有效期”页中，使用默认的五年有效期，单击“下一步”按钮。 在“配置证书数据库”页中，使用默认的保存位置，单击“下一步”按钮。 早“Web服务器简介”页中单击“下一步”按钮。 在“选择角色服务”页中，使用默认web服务器添加的角色服务，单击“下一步”按钮。 单击“安装”-关闭，完成添加角色。 安装完成后可以从“管理工具”中选择“Certificationg Authority”打开证书管理器，管理证书的频发。

D. 一台服务器如何配置多个 SSL 证书

可以配置，但是服务器要支持指示名称SNI，服务器名称指示SNI是SSL的一个重要组成回部分，SNI允许多个网站存在答于同一个IP地址上， 如果没有SNI，每个主机名都需要自己的IP地址才能安装SSL证书。在SNI出现之前，加密每个网站都必须具有唯一的IP地址。
比如:iis8以前的版本都不支持服务器指示名称sni，所以一台服务器上只能安装一个ssl证书。iis8以上的版本才能有效支持SNI。

E. 2008服务器怎么搭建证书服务

添加证书服务器角色
12008和2003系统不同，每一个服务对应一个服务器角色。首先打开服务器管理器（或者通过我的电脑---管理进入也行）
2008服务器怎么搭建证书服务
2点击服务器管理器---角色----添加角色 服务,勾选active directory 证书服务
2008服务器怎么搭建证书服务
3接着进入证书服务添加向导，点击 下一步
4设置角色服务组件，根据需要来设置勾选相关组件。如果要用于web服务器证书申请，建议全部勾选
配置部署 证书服务器
1对于没有域环境安装的话，只能选择独立证书服务（域环境安装请选择 企业）
2如果是第一个证书服务器请选择 CA
3私钥模式，选择默认的，下一步
4这里设置ca证书加密的位数，默认是2048位如果需要更搞级别或其他类型，请在对话框中选择
5对于域环境下面的ca服务器，请输入完整的FQDN名 （既后面带域名后缀）
6设置证书有效期
公网购买的证书一般也是按照年来计算的。由于很多加密技术不断更新为了安全很多证书都是1年更新一次
7创建证书配置数据库，这里选择默认的就行
8设置好之后，安装证书服务器。（根据提示刚刚设置的服务器名安装好之后就不能修改了，所以安装证书之前最好先设置好一个好记的服务器名）
9以上都是配置ca的过程，点击开始安装才进入证书服务器安装部署阶段
10队列保障证书服务器的安全性，建议服务器操作系统windows自动更新设置为启动状态
怎么查看管理证书服务器
1打开证书服务器，直接到服务器管理器---角色管理里面可以看到
22008系统搭建的证书服务器不是域环境的话。企业PRI是用不了的

F. 设置证书服务的时候的错误！

刚好在邮件，就多说点。

1.控制面板里安装证书服务为企业根CA。
2.MMC申请证书 MMC---证书---个人---申请---用户。（谁用证书谁申请。因为邮件的证书是针对单个用户。比如adminisrtrator申请的证书用户A不能用.申请完后自动就颁发，因为是在域里）申请完后查看常规，里面有一个保护电子邮件消息。

应该还要做一步，打开exchange的系统管理器---管理组---第一个管理组---服务器，右击邮箱存储--属性--常规----选中“客户端支持S/MIME签名”。

还有，装邮件证书的时候IIS是不让打开的，也就是说如果你装了IIS的话要临时禁掉。

还有，你说的路径问题可能是你的盘有些问题，找不到安装文件。

G. 阿里云配置ssl证书服务遇到的几个问题和解决方法

阿里云配置ssl证书常见碰到几个问题：
1、SSL证书安装完毕后浏览器无法访版问。
解决方案：登陆阿里云权控制面板、云安全规则设置：允许443端口。
2、SSL证书安装完毕后显示证书不信任。
解决方案：可能由于网站启用了CDN，如果启动了，需要去支持SSL证书的CDN提供商安装。
如果没有启用CDN，但是也是不信任的情况下，需要您重新安装证书，查看域名是否直接解析到自己的服务器IP，如果没有需要重新解析到自己的服务器，证书安装到哪台服务器，服务器就需要解析到哪里。
3、SSL证书安装完毕后发现部分浏览器无法访问或不信任。
解决方案：说明您的SSL证书不信任，可以联系您的签发机构重新办理与检测SSL是否全面，如果不全需要SSL证书重新签发，当然也可以淘宝：Gworg 获取信任的SSL证书。
4、SSL证书安装完毕后提示到期无效等界面。
解决方案：需要重新办理新的SSL证书安装。
5、配置SSL证书发现打开网站不是自己的。
解决方案：根据HTTP配置文档配置，因为WEB没有明确到自己的，所以错误了，需要依照HTTP配置的基本信息配置。

H. SSL证书怎么安装配置

SSL证书安装配袭置方法教程：网页链接

解释原因：

1. 进入Gworg获得SSL证书，并且拿到指定服务器环境证书。

2. 确定服务器环境证书，选择指定的环境安装SSL证书说明安装。

3. 配置SSL证书服务器防火墙要允许443端口，云服务器要在控制面板允许443端口。
   

解决办法：如果根据教程无法安装的，可以让Gworg进行配置。

I. windows服务器ssl证书如何安装及配置

SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能，windows服务器如何安装配置，这个爱名官网有讲到的。

J. 如何在windows服务器上配置数字证书服务

CA？添加windows组件。