隨著“釣魚”網站的泛濫和信息泄露事件的頻發,大批網站急需使用SSL證書加強安全防護。SSL證書的安裝雖不算復雜,但作為一種新型網絡安全產品,多數網站管理員對其還缺乏深入了解。為了讓使用者方便、快速、恰當的申請、制作、配置證書,中國金融認證中心(CFCA)自主研發了具備九大功能的SSL證書免費在線工具包。不論您是準備或正在申請、安裝證書,亦或已經安裝了證書,這套工具包都能為您提供幫助。下面就簡單介紹下工具的主要功能:
CSR生成:申請SSL證書均需提供CSR請求文件(csr.txt)。雖然各種WEB服務器都自帶CSR生成工具,但要掌握不同服務器的CSR生成方法還是比較繁瑣的。不過現在只需填寫相關信息,即可一鍵在線生成CSR文件和密鑰。
CSR查看:想確認自己申請SSL證書時填寫的信息是否正確?很簡單,只需在CSR查看工具中輸入CSR代碼或上傳CSR文件,工具即可解析出通用名、組織等申請信息,之后對比下就能確認是否正確?! ?/p>
SSL證書查看:上傳需要查看的服務器證書文件,頁面會自動顯示出證書文件內容,其中包括域名、頒發者、密鑰用法、密鑰算法等。
證書公私鑰匹配查詢:如果有多張證書,就有可能遇到混淆私鑰的情況,即忘記哪把私鑰對應哪張公鑰證書,進而影響證書使用。這時不必著急,請將證書和私鑰同時上傳至“證書公私鑰匹配查詢”,系統將在線比對,并提示匹配成功或失敗。如果匹配失敗,就請更換證書或私鑰重新匹配。
證書格式轉換:由于不同的服務器環境對SSL證書的格式要求不同(如Apache主要使用PEM證書文件格式),所以要將SSL證書進行格式轉換后才能部署。在證書格式轉換工具中上傳公私鑰文件即可完成轉換并下載使用,該工具支持PEM、P12、JKS格式的轉換,可以滿足當下所有常見服務器環境的證書格式要求。
SSL網站檢測:該工具可以檢測網站是否已部署SSL證書,并提供證書、證書鏈詳細信息及當前支持協議、加密套件等詳細信息,為更安全的配置和部署證書提供參考信息。
SSL漏洞檢測:還記得大名鼎鼎的“心臟出血”(Heartbleed)嗎?如果不幸中招,黑客即可利用這個漏洞從大量包含用戶名、密碼和其他敏感信息的數據庫中竊取數據,讓SSL證書的保護性能失效。所以在安裝好證書后,請一定要進行SSL漏洞檢測,方法非常簡單,提交網址即可告知結果。(該工具還提供Poodle、Freak等常見SSL漏洞的檢測)
證書鏈下載:如果用戶需要保存SSL證書鏈,下載中級證書和根證書即可。OV證書下載CFCA OV OCA的中級證書和根證書,EV證書下載CFCA EV OCA的中級證書和根證書。(該功能僅支持CFCA簽發的證書)
站點認證配置:如果您申請了CFCA簽發的SSL證書,即可進行可信站點配置。首先輸入域名生成如下圖的配置鏈接,再下載站點認證圖標。
之后將此鏈接和圖標嵌入網站頁面,成功后網站訪客點擊認證圖標即可鏈接到CFCA的站點認證頁面,認證相關信息,為網站獲得更高的信任度。
除證書鏈下載和站點認證配置外,其他功能均可支持所有CA簽發的SSL證書,所以不論是否是CFCA的證書用戶,都歡迎您登陸ssltools.cfca.com.cn使用這套工具。使用“套路”也很簡單,基本就如前面介紹的那些,輸入些信息、上傳些文件,然后一鍵完成。當然如果在使用過程中遇到問題或希望了解SSL證書的更多信息,就請點擊網站在線客服或致電產品專線,我們將解答您的疑問。
如果您希望了解更多與SSL證書相關的信息,請撥打010-59798680或登錄ssl.cfca.com.cn查詢?! ?/p> 人妻精品一区二区三区_好紧好湿好硬国产在线视频_亚洲精品无码mv在线观看_国内激情精品久久久
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。