隨著“釣魚”網(wǎng)站的泛濫和信息泄露事件的頻發(fā)，大批網(wǎng)站急需使用SSL證書加強安全防護。SSL證書的安裝雖不算復雜，但作為一種新型網(wǎng)絡安全產(chǎn)品，多數(shù)網(wǎng)站管理員對其還缺乏深入了解。廈門網(wǎng)站建為了讓使用者方便、快速、恰當?shù)纳暾?、制作、配置證書，中國金融認證中心（CFCA）自…
隨著“釣魚”網(wǎng)站的泛濫和信息泄露事件的頻發(fā)，大批網(wǎng)站急需使用SSL證書加強安全防護。SSL證書的安裝雖不算復雜，但作為一種新型網(wǎng)絡安全產(chǎn)品，多數(shù)網(wǎng)站管理員對其還缺乏深入了解。廈門網(wǎng)站建為了讓使用者方便、快速、恰當?shù)纳暾垺⒅谱?、配置證書，中國金融認證中心（CFCA）自主研發(fā)了具備九大功能的SSL證書免費在線工具包。不論您是準備或正在申請、安裝證書，亦或已經(jīng)安裝了證書，這套工具包都能為您提供幫助。下面廈門網(wǎng)站建就簡單介紹下工具的主要功能：
CSR生成：申請SSL證書均需提供CSR請求文件（csr.txt）。雖然各種WEB服務器都自帶CSR生成工具，但要掌握不同服務器的CSR生成方法還是比較繁瑣的。不過現(xiàn)在只需填寫相關信息，即可一鍵在線生成CSR文件和密鑰。
CSR查看：想確認自己申請SSL證書時填寫的信息是否正確？很簡單，只需在CSR查看工具中輸入CSR代碼或上傳CSR文件，工具即可解析出通用名、組織等申請信息，之后對比下就能確認是否正確。
SSL證書查看：上傳需要查看的服務器證書文件，頁面會自動顯示出證書文件內容，其中包括域名、頒發(fā)者、密鑰用法、密鑰算法等。
證書公私鑰匹配查詢：如果有多張證書，就有可能遇到混淆私鑰的情況，即忘記哪把私鑰對應哪張公鑰證書，進而影響證書使用。這時不必著急，請將證書和私鑰同時上傳至“證書公私鑰匹配查詢”，系統(tǒng)將在線比對，并提示匹配成功或失敗。如果匹配失敗，就請更換證書或私鑰重新匹配。
證書格式轉換：由于不同的服務器環(huán)境對SSL證書的格式要求不同（如Apache主要使用PEM證書文件格式），所以要將SSL證書進行格式轉換后才能部署。在證書格式轉換工具中上傳公私鑰文件即可完成轉換并下載使用，該工具支持PEM、P12、JKS格式的轉換，可以滿足當下所有常見服務器環(huán)境的證書格式要求。
SSL網(wǎng)站檢測：該工具可以檢測網(wǎng)站是否已部署SSL證書，并提供證書、證書鏈詳細信息及當前支持協(xié)議、加密套件等詳細信息，為更安全的配置和部署證書提供參考信息。
SSL漏洞檢測：還記得大名鼎鼎的“心臟出血”（Heartbleed）嗎？如果不幸中招，黑客即可利用這個漏洞從大量包含用戶名、密碼和其他敏感信息的數(shù)據(jù)庫中竊取數(shù)據(jù)，讓SSL證書的保護性能失效。所以在安裝好證書后，請一定要進行SSL漏洞檢測，方法非常簡單，提交網(wǎng)址即可告知結果。（該工具還提供Poodle、Freak等常見SSL漏洞的檢測）
證書鏈下載：如果用戶需要保存SSL證書鏈，下載中級證書和根證書即可。OV證書下載CFCA OV OCA的中級證書和根證書，EV證書下載CFCA EV OCA的中級證書和根證書。（該功能僅支持CFCA簽發(fā)的證書）
站點認證配置：如果您申請了CFCA簽發(fā)的SSL證書，即可進行可信站點配置。首先輸入域名生成如下圖的配置鏈接，再下載站點認證圖標。
之后將此鏈接和圖標嵌入網(wǎng)站頁面，成功后網(wǎng)站訪客點擊認證圖標即可鏈接到CFCA的站點認證頁面，認證相關信息，為網(wǎng)站獲得更高的信任度。
無錫網(wǎng)站建除證書鏈下載和站點認證配置外，其他功能均可支持所有CA簽發(fā)的SSL證書，所以不論是否是CFCA的證書用戶，都歡迎您登陸ssltools.cfca.com.cn使用這套工具。使用“套路”也很簡單，基本就如前面介紹的那些，輸入些信息、上傳些文件，然后一鍵完成。當然如果在使用過程中遇到問題或希望了解SSL證書的更多信息，就請點擊網(wǎng)站在線客服或致電產(chǎn)品專線，我們將解答您的疑問。
福德麟管理咨詢福德麟管理咨詢http://www.qdfoodlin.com咨詢電話
15050695302
13771112364
咨詢QQ
1309844028
