web伺服器如何配置ssl
Ⅰ 如何在WebService中使用SSL證書
安裝SSL證書主要將SSL證書配置到伺服器環境。安裝教程：網頁鏈接
目前全球伺服器環境主要分為4個類型：Apache、IIS、Nginx、Tomcat
Ⅱ 怎麼安裝配置SSL證書
您好！
安裝SSL證書主要將SSL證書配置到伺服器環境。安裝教程：網頁鏈接
目前全球伺服器環境主要分為4個類型：Apache、IIS、Nginx、Tomcat
Ⅲ 如何在 Web 伺服器上設置 SSL
1、確定域名後，登陸淘寶搜索：Gworg獲取SSL。
2、准備一台WEB伺服器，根據伺服器環境選擇教程部署證書：網頁鏈接
注意：安裝防火牆需要設置允許443埠或關閉防火牆，如果本地伺服器安裝安全狗的，請允許443埠。
Ⅳ 配置使用Win2003 Server web伺服器SSL安全證書怎麼弄
Gworg申請SSL證書後進入伺服器使用對用伺服器環境SSL安裝即可。
另外Gworg提供IIS6伺服器安裝說明。
Ⅳ 如何在Web伺服器上設置SSL
採用SSL實現加密傳輸（1） 在默認情況下，IIS使用HTTP協議以明文形式傳輸數據，Web Service就是使用HTTP協議進行數據傳輸的。Web Service傳輸的數據是XML格式的明文。沒有採取任何加密措施，用戶的重要數據很容易被竊取，如何才能保護網路中傳遞的這些重要數據呢? SSL（Security Socket Layer）的中文全稱是加密套接字協議層，它位於HTTP協議層和TCP協議層之間，用於建立用戶與伺服器之間的加密通信，確保所傳遞信息的安全性，同時SSL安全機制是依靠數字證書來實現的。 SSL基於公用密鑰和私人密鑰，用戶使用公用密鑰來加密數據，但解密數據必須使用相應的私人密鑰。使用SSL安全機制的通信過程如下：用戶與IIS伺服器建立連接後，伺服器會把數字證書與公用密鑰發送給用戶，用戶端生成會話密鑰，並用公共密鑰對會話密鑰進行加密，然後傳遞給伺服器，伺服器端用私人密鑰進行解密，這樣，用戶端和伺服器端就建立了一條安全通道，只有SSL允許的用戶才能與IIS伺服器進行通信。 注意SSL網站不同於一般的Web站點，它使用的是"HTTPS"協議，而不是普通的"HTTP"協議。因此它的URL（統一資源定位器）格式為"https://網站域名"。 下面講解如何使用SSL來增強IIS伺服器和Web Service的通信安全。 實現步驟如下。 1．為伺服器安裝證書服務 要想使用SSL安全機制功能，首先必須為Windows Server 2003系統安裝證書服務。進入"控制面板"，運行"添加或刪除程序"，接著進入"Windows組件向導"對話框，如圖7-13所示。 圖7-13 Windows組件向導 勾選"證書服務"選項，單擊"下一步"按鈕。 接著選擇CA類型。這里選擇"獨立根CA"選項，如圖7-14所示。單擊"下一步"按鈕，為自己的CA伺服器起名，並設置證書的有效期限，如圖7-15所示。 圖7-14 選擇CA類型 圖7-15 設置CA信息 最後指定證書資料庫和證書資料庫日誌的位置，如圖7-16所示，單擊"下一步"按鈕。 圖7-16 指定證書資料庫 因為需要復制系統文件，所以需要插入Windows的安裝光碟，如圖7-17所示。安裝證書服務需要停止當前的IIS運行，所以要單擊"是"按鈕。 圖7-17 復制系統文件 最後，顯示完成了證書服務的安裝，單擊"完成"按鈕，如圖7-18所示。 圖7-18 安裝完成 7.9.2 採用SSL實現加密傳輸（2） 2．配置SSL網站 1）創建請求證書文件 要想讓Web Service使用SSL安全機制，首先需將Web Service配置為網站。然後為該網站創建請求證書文件。 依次單擊"控制面板"→"管理工具"按鈕，運行"Internet 信息服務(IIS)管理器"，在管理器窗口中展開"網站"目錄，用滑鼠右鍵單擊要使用SSL的Web Service網站，在彈出的快捷菜單中選擇"屬性"命令，在網站屬性對話框中切換到"目錄安全性"選項卡，如圖7-19所示， 圖7-19 網站屬性 然後單擊"伺服器證書"按鈕，彈出"IIS證書向導"對話框。 在"IIS證書向導"對話框中選擇"新建證書"選項，單擊"下一步"按鈕，如圖7-20所示。 圖7-20 伺服器證書 選擇"現在准備證書請求，但稍後發送"選項。單擊"下一步"按鈕，如圖7-21所示。 圖7-21 證書向導 在"名稱"輸入框中為該證書取名，然後在"位長"下拉列表中選擇密鑰的位長（默認為1024，長度越長保密性越好，但性能會越差）。單擊"下一步"按鈕，如圖7-22所示。 圖7-22 設置證書名稱 設置單位信息，如圖7-23所示，然後單擊"下一步"按鈕。設置公共名稱，如圖7-24所示。 圖7-23 設置單位信息 圖7-24 設置公共名稱 注意 公共名稱必須輸入為訪問站點的域名，例如要想用地址 https://www.maticsoft.com 訪問Web Service，則此處必須填寫為" www.maticsoft.com "，否則將提示使用了不安全的證書，導致站點無法訪問。並且切記， www.maticsoft.com 和 www.maticsoft.com:8001 帶埠的訪問也是不同的，如果設置的是 www.maticsoft.com ，則網站設置為 www.maticsoft.com:8001 來訪問也是無法使用的。 然後，單擊"下一步"按鈕，設置國家地區，如圖7-25所示。 圖7-25 設置國家地區 設置證書的單位、部門、站點公用名稱和地理信息，一路單擊"下一步"按鈕。 最後指定請求證書文件的保存位置。這樣就完成了請求證書文件的創建。 7.9.2 採用SSL實現加密傳輸（3） 2）申請伺服器證書 完成上述設置後，還要把創建的請求證書文件提交給證書伺服器。 在伺服器端的IE瀏覽器地址欄中輸入"http://localhost/CertSrv/default.asp"。 在"Microsoft 證書服務"歡迎窗口中單擊"申請一個證書"鏈接，如圖7-26所示。 接下來在證書申請類型中單擊"高級證書申請"鏈接，如圖7-27所示。 圖7-26 申請證書 圖7-27 選擇證書類型 然後在高級證書申請窗口中單擊"使用base64編碼的CMC或PKCS#10……"鏈接，如圖7-28所示。 圖7-28 選擇編碼 接下來在新打開的窗口中，打開剛剛生成的"certreq.txt"文件，將其中的內容復制到"保存的申請"中，如圖7-29所示。 圖7-29 提交證書申請 單擊"提交"按鈕，顯示"證書掛起"頁面，如圖7-30所示。 圖7-30 證書掛起 7.9.2 採用SSL實現加密傳輸（4） 3）頒發伺服器證書 提交證書申請以後，還需要頒發伺服器證書。依次選擇"開始"→"設置"→"控制面板"，雙擊"管理工具"，再雙擊"證書頒發機構"，在打開的對話框中選擇"掛起的申請"選項，如圖7-31所示。 （點擊查看大圖）圖7-31 掛起的申請 找到剛才申請的證書，然後用滑鼠右鍵單擊該項，在彈出的快捷菜單中選擇"所有任務"→"頒發"命令，如圖7-32所示。 頒發成功後，選擇"頒發的證書"選項，雙擊剛才頒發的證書，在彈出的"證書"對話框中的"詳細信息"標簽頁中，單擊"復制到文件"按鈕，如圖7-33所示。 圖7-32 頒發證書 圖7-33 復制到文件 彈出"證書導出向導"對話框，連續單擊"下一步"按鈕，選擇"Base64編碼X.509"選項，如圖7-34所示。 （點擊查看大圖）圖7-34 選擇導出文件格式 單擊"下一步"按鈕，並在"要導出的文件"對話框中指定文件名，最後單擊"完成"按鈕。 4）安裝Web伺服器證書 重新進入IIS管理器的"目錄安全性"標簽頁，單擊"伺服器證書"按鈕，彈出"掛起的證書請求"對話框，選擇"處理掛起的請求並安裝證書"選項，單擊"下一步"按鈕，如圖7-35所示。 （點擊查看大圖）圖7-35 處理掛起的證書 指定剛才導出的伺服器證書文件的位置，如圖7-36所示。 （點擊查看大圖）圖7-36 選擇導出位置 接著設置SSL埠，使用默認的"443"即可，最後單擊"完成"按鈕。 7.9.2 採用SSL實現加密傳輸（5） 5）配置網站啟用SSL通道 在網站屬性"目錄安全性"標簽頁中單擊安全通信欄的"編輯"按鈕，然後，勾選"要求安全通道（SSL）"選項，如圖7-37所示。 （點擊查看大圖）圖7-37 啟用網站SSL通道 忽略客戶端證書：選擇該選項可以允許用戶不必提供客戶端證書就可訪問該站點。 接受客戶端證書：選擇該選項可以允許具有客戶端證書的用戶進行訪問，證書不是必需的。具有客戶端證書的用戶可以被映射；沒有客戶端證書的用戶可以使用其他身份驗證方法。 要求客戶端證書：選擇該選項則僅允許具有有效客戶端證書的用戶進行連接。沒有有效客戶端證書的用戶被拒絕訪問該站點。選擇該選項從而在要求客戶端證書前，必須選擇"要求安全通道（SSL）"選項。 最後單擊"確定"按鈕，即完成啟用SSL了。在完成了對SSL網站的配置後，用戶只要在IE瀏覽器中輸入"https://網站域名"就能訪問該網站。 注意 勾選上SSL後，必須用HTTPS來訪問，而訪問網站的埠也會使用SSL埠，默認為443。 如果在你訪問站點的過程中出現無法正常訪問的情況，那麼請檢查伺服器防火牆是否禁止對SSl埠443的訪問，這點比較容易被忽視，當然你也可以自己修改埠。 如果還是不能訪問，出現提示"你試圖從目錄中執行 CGI、ISAPI 或其他可執行程序，但該目錄不允許執行程序。HTTP錯誤403.1-禁止訪問：執行訪問被拒絕。"那麼請檢查網站主目錄的執行許可權，將執行許可權設置為純腳本即可，如圖7-38所示。 圖7-38 設置執行許可權 6）客戶端安裝證書 如果IIS伺服器設置了"要求客戶端證書"，則其他機器或用戶想通過HTTPS訪問和調用該Web服務，就需要將CA的根證書導入到客戶端證書的可信任機構中，客戶端才可以正常訪問Web服務。 （1）選擇"開始"→"運行"命令，在彈出的對話框中輸入"mmc"，出現如圖7-39所示的界面。 圖7-39 啟動控制台 （2）選擇"文件"→"添加/刪除管理單元"命令，出現如圖7-40所示的界面。 圖7-40 添加/刪除管理單元 （3）單擊"添加"按鈕，在可用獨立管理單元列表中選擇"證書"選項，出現如圖7-41所示的界面。 （4）選擇"計算機賬戶"選項，單擊"下一步"按鈕，選擇"本地計算機"選項，然後依次單擊"完成"→"關閉"→"確定"按鈕。 圖7-41 添加證書管理單元 進入當前用戶的證書管理單元，界面如圖7-42所示。 （點擊查看大圖）圖7-42 選擇證書導入位置 選中"個人"下的"證書節點"選項，單擊滑鼠右鍵，在彈出的快捷菜單中選擇"所有任務"→"導入"命令，如圖7-43所示。 （點擊查看大圖）圖7-43 導入證書 選擇我們剛才頒發的伺服器證書cert.cer，將其導入到個人的存儲位置，導入後如圖7-44所示。 （點擊查看大圖）圖7-44 導入到證書 7）SSL的優點與缺點 優點：它對Web服務提供的數據完整性沒有任何影響，當值返回給客戶時，值還是保持原樣，並沒有因在傳輸過程中使用了加密技術而發生變化。 缺點：它對站點的整體性能有影響，因為它需要進行很多加解密的數據處理。 0 0 0 (請您對文章做出評價)
Ⅵ WEB伺服器如何配置SSL
看你買的是什麼類型的，DV,OV,EV,
伺服器端單向認證：第一步：進入jdk的安裝文件路徑下面的bin目錄；
第二步：在bin目錄下輸入以下命令
keytool -genkey -v -alias mykey -keyalg RSA -validity 3650 -keystore c:sst.keystore
-dname"CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn" -storepass 123456 -keypass 123456
第三步：生成的文件如下圖所示
第四步:配置tomcat的server.xml文件[1]redirectPort埠號改為：443
<Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="443" useBodyEncodingForURI="true"/>
[2]SSL HTTP/1.1 Connector定義的地方，修改埠號為：443
<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
minSpareThreads="5" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" maxThreads="200" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="C:/sst.keystore" keystorePass="123456"
clientAuth="false" sslProtocol="TLS" />
第五步：重新啟動Tomcat就可以了
有時候配置會出現一些問題，可以私信我互相交流
Ⅶ 如何在 Web 伺服器上建立 SSL
Gworg獲得SSL證書
安裝SSL配置WEB伺服器：
網站搭建後，網站可以訪問。
根據自己的環境現在對應的SSL證書類型。
根據對應的環境教程配置SSL證書。
解決辦法：建立WEB伺服器配置SSL證書，可以在Gworg獲得安裝教程配置、
Ⅷ 如何在Web伺服器上設置SSL
Gworg申請SSL證書後進入伺服器使用對用伺服器環境SSL安裝即可。