ssl证书如何生成(ssl证书怎么生成)

目录：

• 1、天威诚信可以申请Symantec SSL证书吗？SSL证书如何生成？
• 2、如何申请SSL数字证书
• 3、如何生成自签名双向认证证书 ssl
• 4、请问SSL证书怎么申请

天威诚信可以申请Symantec SSL证书吗？SSL证书如何生成？

可以的，在安信证书上也是可以申请Symantec SSL证书的，而且都是与全球知名的SSL证书提供商合作，价格也很划算。

SSL证书如何生成：

1、然后将准备好的信息提交到安信证书进行SSL证书验证。

2、然后就会获得一批解析说明，里面会告诉你如何解析认证。

3、进入域名注册商添加记录解析，一般域名注册商十几分钟分钟生效。

4、大约几分钟就可以获得生成的SSL证书文件。

如何申请SSL数字证书

SSL证书的流程主要分为以下步骤：

1、购买证书。

需要去类似于安信证书机构厂家SSL证书的或者可信CA机构颁发机构购买。

2、提交域名订单。

然后将自己的域名进行提交，其实这个过程也会决定证书的类型，这里就不多介绍，一般DV单域名或者DV通配符就可以。

3、验证域名。

去域名注册商根据系统提示操作解析，银行级别的OV和EV实名认证地接听电话核实身份。

4、获得SSL证书。

几分钟后刷新界面下载证书，里面会包括各种服务器环境类型的SSL证书。

5、安装SSL证书。

根据教程配置SSL证书到服务器，也可以让颁发机构安装SSL证书。

如何生成自签名双向认证证书 ssl

1.创建CA私钥: ca.key

2.创建根证书请求文件ca.csr:

这里需要填入配置信息：

3.自签根证书ca.cer：

4.【这一步可做可不做】生成p12格式根证书ca.p12(密码填写123456,之前ca.csr的密码,ps:这里输入的时候是不可见的输入完成后回车即可)

5.生成服务端私钥key server.key:

6.生成服务端请求文件 server.csr

填入证书配置信息：

server.csr

7.生成服务端证书server.cer（ca.cer，ca.key，servr.key，server.csr这4个生成服务端证书）:

8.生成客户端key client.key:

9.生成客户端请求文件client.csr:

填入证书配置信息:

10.生成客户端证书 client.cer:

11.【可做可不做】生成客户端p12格式根证书client.p12(密码设置123456)：

至此，证书就制作完毕了：

原因：请求没有带上ca证书，无法校验服务器的证书 

解决方法1：

curl 加上-cacert ca证书 校验服务器证书

解决方法2：

curl 加上-k 可以不校验服务器证书。

网上给出的答复是：

Whatever method you use to generate the certificate and key files, the Common Name value used for the server and client certificates/keys must each differ from the Common Name value used for the CA certificate. Otherwise, the certificate and key files will not work for servers compiled using OpenSSL.

When OpenSSL prompts you for the Common Name for each certificate, use different names.

解决方案：

参考文档链接：，感谢作者CQ_TYL

请问SSL证书怎么申请

申请SSL证书主要范围三个步骤：

一、确定需要申请的域名或者公网IP地址。

二、根据情况选择对应的SSL证书类型。

三、提交CA颁发机构进行认证身份。