HTTPS向來是許多網(wǎng)站配置的,而不是選擇http,因?yàn)榘踩允谴蟠筇岣叩?。那么https證書想正常使用的話,是否需要經(jīng)過https認(rèn)證呢,這是很多人不太了解的,下面就來介紹一下關(guān)于HTTPS認(rèn)證的一些情況吧。
https證書想配置到網(wǎng)站上并進(jìn)行正常使用的話,是需要經(jīng)過https證書認(rèn)證的。
而具體的https認(rèn)證一般有兩種方式:
域名認(rèn)證:一般通過對管理員郵箱認(rèn)證的方式,這種方式認(rèn)證速度快,但是簽發(fā)的證書中沒有企業(yè)的名稱,只顯示網(wǎng)站域名,也就是我們經(jīng)常說的域名型https證書。
而且現(xiàn)在市面上比較常見的證書,一般也是屬于域名型https證書,還有企業(yè)文檔認(rèn)證,需要提供企業(yè)的營業(yè)執(zhí)照。目前的認(rèn)證,反而是國外需要更久的時(shí)間,而國內(nèi)比如沃通CA只需要一小時(shí)之內(nèi),緊急時(shí)5分鐘,效率比國外https證書申請高很多。
在收到https證書了就需要進(jìn)行配置,這個(gè)配置也不復(fù)雜,一般是APACHE文件直接將KEY+CER復(fù)制到文件上,然后修改HTTPD.CONF文件,TOMCAT等需要將CA簽發(fā)的證書CER文件導(dǎo)入JKS文件后,復(fù)制到服務(wù)器,然后修改SERVER.XML,IIS需要處理掛起的請求,將CER文件導(dǎo)入。所以這就是關(guān)于https認(rèn)證的一些情況了,可以看出來,https證書的正常使用跟是否進(jìn)行認(rèn)證是有很大關(guān)系的,所以必須要了解清楚https認(rèn)證的具體流程和方式,這樣才能夠正常使用。