SSL證書百科

phpstudy配置ssl證書介紹

一、生成SSL證書

1.打開openssl工具，輸入以下命令生成根證書文件serverca.crt和私鑰文件serverca.key。

openssl req -new -x509 -days 3650 -keyout serverca.key -out serverca.crt

其中，-days選項(xiàng)代表證書的有效期，默認(rèn)為30天；-keyout選項(xiàng)指定私鑰文件的存放位置；-out選項(xiàng)指定證書文件的存放位置。

2.接著輸入以下命令生成服務(wù)器證書請(qǐng)求文件server.csr和私鑰文件server.key。

openssl req -newkey rsa:2048 -days 3650 -keyout server.key -out server.csr

其中，-newkey選項(xiàng)表示同時(shí)生成私鑰文件和證書請(qǐng)求文件；-keyout選項(xiàng)指定私鑰文件的存放位置；-out選項(xiàng)指定證書請(qǐng)求文件的存放位置。

3.再，輸入以下命令生成服務(wù)器證書文件server.crt。

openssl x509 -req -in server.csr -CA serverca.crt -CAkey serverca.key -CAcreateserial -days 3650 -out server.crt

其中，-req選項(xiàng)代表使用請(qǐng)求文件生成證書文件；-in選項(xiàng)指定請(qǐng)求文件的位置；-CA和-CAkey選項(xiàng)分別指定根證書文件和私鑰文件的位置；-CAcreateserial選項(xiàng)表示生成證書序列號(hào)文件；-days選項(xiàng)表示證書的有效期；-out選項(xiàng)指定證書文件的存放位置。

二、配置PHPStudy

1.將生成的根證書文件serverca.crt和服務(wù)器證書文件server.crt復(fù)制到PHPStudy的安裝目錄下的nginx/conf/ssl文件夾內(nèi)。

2.打開nginx/conf/nginx.conf文件，并添加以下代碼。

server {

listen 443 ssl;

server_name localhost;

ssl_certificate ssl/server.crt;

ssl_certificate_key ssl/server.key;

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

ssl_prefer_server_ciphers on;

}

其中，listen指定端口為443；ssl_certificate指定證書文件的位置；ssl_certificate_key指定私鑰文件的位置；ssl_session_cache和ssl_session_timeout分別指定緩存的大小和超時(shí)時(shí)間；ssl_ciphers指定SSL加密算法；ssl_prefer_server_ciphers表示使用服務(wù)器設(shè)置的加密算法。

3.重啟PHPStudy的Nginx服務(wù)。

至此，PHPStudy的SSL證書配置完成?？梢栽跒g覽器中輸入https://localhost訪問測試了。

通過本文的介紹，我們了解到如何通過openssl工具生成SSL證書，并在PHPStudy中進(jìn)行配置。了解SSL證書生成和配置的方法可以幫助我們更好地進(jìn)行網(wǎng)站的安全維護(hù)，同時(shí)提高網(wǎng)站的用戶體驗(yàn)和信譽(yù)度。

互億無線一站式SSL證書服務(wù)平臺(tái)

互億無線始終致力于為您提供全面的SSL證書解決方案，確保您網(wǎng)站的安全性和信任度。我們承諾為您提供多種類型的SSL證書，涵蓋DV（域名驗(yàn)證）、OV（組織驗(yàn)證）以及EV（擴(kuò)展驗(yàn)證）證書，滿足您多重的安全需求。我們?yōu)槟尸F(xiàn)多樣化的證書類型，涵蓋單域名、多域名和通配符證書。以適應(yīng)您的網(wǎng)站架構(gòu)。我們與全球知名的證書品牌，包括Globalsign、DigiCert、GeoTrust、TRUST Asia、GoDaddy等建立了緊密合作關(guān)系，確保您獲得高品質(zhì)的SSL證書。

互億無線SSL證書平臺(tái)優(yōu)勢

	一站式SSL證書申請(qǐng)中心 覆蓋國內(nèi)外知名SSL證書品牌，提供便捷的一站式SSL證書購買服務(wù)，提供快速高效的SSL證書簽發(fā)
	SSL證書快速簽發(fā)體驗(yàn) 讓您輕松完成SSL證書申請(qǐng)，為您提供全方位的證書安裝技術(shù)支持
	為您呈現(xiàn)高性價(jià)比的SSL證書價(jià)格方案 為您呈現(xiàn)性價(jià)比的SSL證書購買方案，有效降低成本
	提供完備的SSL證書服務(wù) 為您提供周到的SSL證書安裝技術(shù)支持和完善的證書管理與提醒服務(wù)

常見問題

• 問：128位安全證書的具體性質(zhì)？

  答：需要10輪AES，(AdvancedEncryptionStandard是NIST公布的一種被廣泛應(yīng)用的密碼學(xué)標(biāo)準(zhǔn)，相對(duì)于DES速度更快，內(nèi)存使用率也更低），平均破解速度為1281.02x1018年

• 問：SSL證書是什么格式的?

  答：根據(jù)不同的服務(wù)器和服務(wù)器版本，我們需要使用不同的證書格式，市場上主流服務(wù)器可能有以下格式：DER、CER，文件為二進(jìn)制格式，只保存證書，不保存私鑰。PEM，一般是文本格式，可以保存證書和私鑰。CRT，它可以是二進(jìn)制格式，也可以是文本格式，與DER格式相同，不保存私鑰。PFXP12，二進(jìn)制格式，包括證書和私鑰，一般有密碼保護(hù)。JKS，二進(jìn)制格式，包括證書和私鑰，一般有密碼保護(hù)。根據(jù)不同的服務(wù)器和服務(wù)器版本，我們需要使用不同的證書格式，市場上主流服務(wù)器可能有以下格式：DER、CER，文件為二進(jìn)制格式，只保存證書，不保存私鑰。PEM，一般是文本格式，可以保存證書和私鑰。CRT，它可以是二進(jìn)制格式，也可以是文本格式，與DER格式相同，不保存私鑰。PFXP12，二進(jìn)制格式，包括證書和私鑰，一般有密碼保護(hù)。JKS，二進(jìn)制格式，包括證書和私鑰，一般有密碼保護(hù)。

• 問：SSL證書有什么作用？

  答：1、確認(rèn)網(wǎng)站的真實(shí)性訪問地址由http銘文訪問改為https加密訪問，避免了網(wǎng)上有許多假冒、釣魚網(wǎng)站；用戶如何判斷網(wǎng)站的真實(shí)性？SSL證書將幫助您確保網(wǎng)站的真實(shí)身份，并確保傳輸數(shù)據(jù)不被泄露或篡改。2、使用高級(jí)EVSL證書https地址欄顯示綠色圖標(biāo)，狀態(tài)欄可直觀顯示企業(yè)單位名稱和發(fā)行機(jī)構(gòu)。3、提高搜索排名使用Https加密的網(wǎng)站在搜索結(jié)果中的排名將高于Http。同時(shí)，國內(nèi)搜索引擎廠商也在加強(qiáng)對(duì)Https的重視，Https可以輔助站點(diǎn)的SEO優(yōu)化。

熱門SSL證書產(chǎn)品推薦

證書等級(jí)	DV（域名級(jí)）SSL證書	OV（企業(yè)級(jí)）SSL證書
適用場景	個(gè)人網(wǎng)站、企業(yè)測試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書	¥ 150 /年   ¥ 400 /3年 立即購買	¥ 720 /年   ¥ 2000 /3年 立即購買
通配符證書	¥ 550 /年   ¥ 1500 /3年 立即購買	¥ 1500 /年   ¥ 4200 /3年 立即購買

查看更多SSL證書品牌