扒一扒SSL,何为“根证书”?

扒一扒SSL,何为“根证书”?

之前在《科普!什么是SSL证书?为什么要买SSL证书?》文中誉哥已经向大家介绍过了SSL证书的作用,如何判断网站是否有安装SSL证书等问题。现在还不知道的同学你们要反省一下有没有认真学习,啊?去历史消息里好好看看,下回堂上提问,啊。

扒一扒SSL,何为“根证书”?

那么这节课,我们就来扒一扒SSL证书的根证书。

扒一扒SSL,何为“根证书”?

SSL根证书

SSL是一种在服务端与服务器交换敏感信息时使用的加密方式,例如在网上火车订票系统12306上进行用户实名认证等需要交换敏感信息的时候就需要SSL进行加密,包括在淘宝、支付宝等涉及用户敏感信息的情况下都是使用了SSL加密的,其中,SSL加密中的根证书是核心内容。

根证书的作用

根证书的主要作用有两方面:

一、保护网站服务器和用户浏览器之间的通讯不被窃听,即是对信息进行加密、传输。

二、 确保网站所宣称的身份真实可靠,可以避免被钓鱼。

扒一扒SSL,何为“根证书”?

那么有同学就问了:

扒一扒SSL,何为“根证书”?

如果出现这种问题应该怎么解决?

首先这句话的意思是:

证书链已被处理,但该证书链在不受信托提供程序信任的根证书中终止。

原因是在邮件服务器上配置的证书不是第三方根证书颁发机构颁发的证书,所以才会有这样的提示。解决方法也很简单,只要请一张像verisign的这样的第三方根证书颁发机构颁发的证书就可以了。

如何安装根证书

步骤一

双击根证书文件,弹出证书属性的对话框,此时该根证书并不受信任,我们需要将其加入“受信任的根证书颁发机构”。

步骤二

点击“安装证书”,弹出证书导入向导。

步骤三

点击下一步,选择证书的存储区。

步骤四

选择“将所有的证书放入下列存储区”,然后点击下一步,选择证书存储。

步骤五

在“选择证书存储”对话框中选择“受信任的根证书颁发机构”,点击确定,此时返回到证书导入向导页面。

步骤六

在证书导入向导页面,证书存储变为“受信任的根证书颁发机构”,点击下一步。

步骤七

点击“完成”,此时会弹出安全警告。

步骤八

点击“是”,安装该证书。此时所有操作完成,成功将根证书加入“受信任的根证书颁发机构”。

其实就是这么简单,好好看,下节课随堂测验啊。

扒一扒SSL,何为“根证书”?


分享到:


相關文章: