天威诚信关于SSL证书购买后的常见问题解答

清风月

天威诚信关于SSL证书购买后的常见问题解答



    网络安全越来越被重视的今天，选择安装SSL证书的企业及个人越来越多，在SSL证书购买后，进行SSL证书安装时，企业及个人都会遇到这样或那样的问题，下面天威诚信就SSL证书购买后的一些常见问题进行解答。

    1.csr证书请求文件必须在服务器中生成吗？

　　数字证书中心认为天威诚信回答：csr证书请求文件不是必须在服务器上生成的，可以在任意一台pc机器上生成。如果是linux操作系统，windows环境下用我们autocsr工具生成也是没问题的。

　　数字证书管理中心据悉，产生CSR的同时会产生私钥文件，只需要保存对应的私钥文件就可以确保在证书签发后可以正常使用。注：Domino必须在服务器中产生私钥。

    2.Apache、Nginx如何为 .key 格式的证书私钥文件添加保护密码？为 .key 格式的证书私钥添加密码之后，在Apache中配置服务器证书会受到哪些限制？

　　天威诚信回答：设置密码：openssl  rsa -des3 -in key.key -out ca.key

　　删除密码：openssl  rsa -in server.key -out new.key

　　如果添加了密码，在配置中是不会受限制的,只是在每次启动apache是需要输入密码