SSL/TLS证书

Tomcat 支持三种不同的证书格式来实现 SSL证书配置，包括 jks、pfx、crt(pem)，我们介绍如何在Tomcat 8 安装这三种格式的SSL证书

在开始申请SSL证书之前，最基本的你得确定有多少个域名需要HTTPS加密保护？根据需求域名的数量情况，基本上有三类SSL证书可供选择： 单域名SSL证书 这种情况最简单，假如你只有一个域名需要HTTPS加密保护，不管这个域名是顶级域名，还是二级域名，你只要申请单域名SSL证书就能够满足需求   通配符SSL证书 如果你有多个二级域名都需要HTTPS加......

SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。

介绍如何使用OPENSSL以及其他方式生成SSL证书，当然这种属于自签发证书，通常不用于正式的生产环境，大多用于测试或内部使用

证书安装到IIS后，可以将证书导出PFX格式的证书作为备份，以后重装系统时，可以重新导入这个证书。这个PFX证书包含了证书和私钥，你也可以把这个PFX证书转换成PEM编码的证书和私钥，安装到APACHE、NGINX等服务器上   导出PFX格式的SSL证书 打开IIS ，点击“服务器证书”

最便宜的SSL证书类型 因为不包含企业认证、以及相对较低的安全赔付保障，跟OV 、EV SSL证书相比，DV SSL证书价格相对较低，最便宜的DV SSL证书仅要一百多元一年   签发证书耗时最少的SSL证书，仅要5分钟 DV SSL证书是一种入门级别的数字证书，无需认证企业信息，仅认证域名控制权，证书颁发机构即可签发DV SSL证书，因此证书上也不会显......

EV SSL证书特色 EV SSL证书是市场上最有突出特点的SSL证书类型，该证书带有企业身份认证和域名认证，除了常规的域名和组织验证，EV SSL还进一步扩展验证企业身份，并在浏览器中显示公司名称（当你点击地址栏安全锁时显示） EV SSL证书还触发了HTTPS和浏览器中的安全挂锁。提示访客这个网站将拥有行业最高安全标准的HTTPS加密，凭借强大的安全性和严格的验证......

域名+企业认证的SSL证书 域名型SSL证书的认证流程比较简单，证书颁发机构仅验证域名控制权即可签发证书，不包括详细的企业信息验证，相比之下，企业型SSL证书比更值得信赖   企业型SSL证书的验证过程，CA需要确认企业是真实存在，并且有实际的经营地址，经营范围，确认企业存在真实有效的联系方式，并通过有效的联系方式确认证书是企业所申请，并为OV SSL证书......

什么是CSR？ CSR或证书签名请求是申请SSL证书时提供给证书颁发机构的一段Base64编码文本。它通常是在将安装证书的服务器上生成的，并包含将包含在证书中的信息，如组织名称、通用名称（域名）、地区和国家。它还包含将包含在证书中的公钥。私钥通常在你创建CSR的同时创建，形成一个密钥对。一个CSR通常是根据PKCS#10规范使用ASN.1编码的。 证书颁发机构将使用C......

这里介绍在IIS服务器上导入PFX格式的SSL证书，并绑定证书到对应的站点，重启IIS，让IIS服务器SSL证书部署生效,实现网站从HTTPS升级到HTTPS