windows之家1.如何设置SSL属性
方法/步骤
MySQL连接
设置SSL，需要勾选“使用验证”并填写所需的信息。
客户端密钥：用于创建一个安全连接的PEM格式的SSL密钥文件。
客户端证书：用于创建一个安全连接的PEM格式的SSL证书。
CA证书：填写一个信任的SSL证书颁发机构列表的PEM格式文件的路径。
验证CA证书名：勾选此项后，将检查服务器传送给客户端的证书中，服务器的常规名值。
指定的Cipher：用于SSL加密允许的Cipher列表。
MariaDB连接
设置SSL，需要勾选“使用验证”并填写所需的信息。
客户端密钥：用于创建一个安全连接的PEM格式的SSL密钥文件。
客户端证书：用于创建一个安全连接的PEM格式的SSL证书。
CA证书：填写一个信任的SSL证书颁发机构列表的PEM格式文件的路径。
验证CA证书名：勾选此项后，将检查服务器传送给客户端的证书中，服务器的常规名值。
指定的Cipher：用于SSL加密允许的Cipher列表。
PostgreSQL连接
三种SSL模式如下：
require：只尝试SSL连接。
verify-ca：只尝试SSL连接，并验证服务器证书是由受信任的CA发行。
verify-full：只尝试SSL连接，验证服务器证书是由受信任的CA发行及服务器主机名符合证书要求。
设置SSL，需要勾选“使用验证”并填写所需的信息。
客户端密钥：客户端密钥的路径。
客户端证书：客户端证书的路径。
CA证书：信任的证书颁发机构路径。
证书撤销列表：证书撤销列表（CRL）的文件路径。
2.如何正确选则SSL证书
SSL部署的过程中至关重要的环节是SSL证书（certificate ssl）的申请与配置。
决定购买何种SSL证书，不仅是一个技术问题，更涉及到公司的战略、服务意识、管理等一系列问题。本文将从技术层面对服务器证书的选择进行讨论。
目前市场上的SSL证书中，对于加密位数有个加密位数越高越好的误区，SSL协议涉及到的加密的环节，有两个加密位数，一是证书公钥位数，分为512位、1024位、2048位，主流的是1024位。 一是会话秘钥（对称密钥）位数，分为40位，128位，256位，主流的是128位。
公钥算法主要是用来加密会话秘钥，会话秘钥是SSL会话建立之后对会话内容进行加密，会话秘钥的长度和浏览器支持的密钥长度相关，微软的IE系列浏览器，有40位和128位两种，VeriSign SSL证书采用SGC技术，可以实现40位IE浏览器的128位强制加密，其他处于从属地位的浏览器，例如firefox，可以支持 256位会话秘钥。 主流的密钥长度在目前的技术水准下，破解的难度相当高，暴力破解需要耗费相当长的时间。
而由于SSL会话秘钥是一次性的，且有效期较短，基本不存在被暴力破解的可能性。 加密过程需要消耗服务器资源，在密钥长度增加的同时，会带来更大的性能负载，在主流密钥长度可以提供足够安全的保障前提之下，更长的密钥长度只能带来无效的负载增加。
目前市场上的SSL证书中，对于证书链的长短也有不少争议，有VerSign证书链在美国为二级，在中国为三级，三级证书链验证过程时间长的说法。其实，证书链的长短有多方面的原因，涉及到不同的安全级别、证书颁发策略，不能一概而论。
证书链越长当然验证的时间也越长，不过在不超过四级的长度下，性能接近相同。 比如，目前的VeriSign扩展验证（EV）SSL证书，就存在两条证书链，一条是三级，适用于IE7等新版本浏览器，一条是四级，适用于windows 2003下的IE6等稍旧版本浏览器。
由根CA直接签发证书的二级结构，需要根证书在签发证书时在线，如果，业务处于饱和状态就要求根证书一直在线，不符合一般CA安全的密钥安全管理原则，也极大的增加了根密钥的安全风险。 因此，此类的证书已经不是主流的证书类型。
3.请问虚拟主机如何使用SSL数字证书?谢谢
首先我们要知道，SSL协议层是在HTTP协议层下面的，当SSL连接建立时，SSL模块在Web模块之前和浏览器进行通讯并交换证书、建立加密隧道。
众所周知，Web服务器是通过HTTP数据包中的”Host”字段来区分虚拟主机的。而SSL模块在把服务器证书发送到浏览器时，还没有收到任何关于HTTP的数据包，更不知道虚拟主机的域名，因此SSL模块只能固定的将一张SSL证书发送到浏览器，而不能根据域名有选择性的发送证书。
因此，您无法在一个IP地址的默认SSL 443端口下为多个虚拟主机配置多张证书。所以说你可心为需要SSL加密的虚拟主机配置不同的IP地址，如果只有一个IP地址，就为多个网站配置不同的SSL端口。
但如果你的多个虚拟主机是1个主域名下的多个子域名，情况就不一样了，因为你可以申请通配符的SSL数字证书。
4.怎么选择ssl证书
域名型SSL证书（DV SSL） ，即只对域名的所有者进行在线检查，具体是发送验证邮件给域名管理员或以该域名结尾的邮箱至于该域名的管理员是真实注册的单位还是另有其人，就不得而知了。
在景安是免费的企业型 SSL 证书（OV SSL） ，是要购买者提交组织机构资料和单位授权信等在官方注册的凭证，认证机构在签发SSL证书前不仅仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发SSL证书。 景安ovSSL证书有两个版本普通的是1588元每年，增强版是5888元。
增强型 SSL 证书（EV SSL） ，与其他SSL证书一样，都是基于SSL/TLS安全协议，都是用于网站的身份验证和信息在网上的传输加密。它跟普通SSL证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的SSL证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。
ev证书同样两个版本增强版8888元每年普通版4888元景安EV SSL证书具备超越国外品牌证书的性能，不仅显示绿色背景地址栏，而且支持中文单位名称，让中国网民更容易识别网站的真实身份，并提供更高的性能价格比，更好的本地官网支持与服务。
5.如何设置SSL属性
方法/步骤MySQL连接设置SSL，需要勾选“使用验证”并填写所需的信息。
客户端密钥：用于创建一个安全连接的PEM格式的SSL密钥文件。客户端证书：用于创建一个安全连接的PEM格式的SSL证书。
CA证书：填写一个信任的SSL证书颁发机构列表的PEM格式文件的路径。验证CA证书名：勾选此项后，将检查服务器传送给客户端的证书中，服务器的常规名值。
指定的Cipher：用于SSL加密允许的Cipher列表。MariaDB连接设置SSL，需要勾选“使用验证”并填写所需的信息。
客户端密钥：用于创建一个安全连接的PEM格式的SSL密钥文件。客户端证书：用于创建一个安全连接的PEM格式的SSL证书。
CA证书：填写一个信任的SSL证书颁发机构列表的PEM格式文件的路径。验证CA证书名：勾选此项后，将检查服务器传送给客户端的证书中，服务器的常规名值。
指定的Cipher：用于SSL加密允许的Cipher列表。PostgreSQL连接三种SSL模式如下：require：只尝试SSL连接。
verify-ca：只尝试SSL连接，并验证服务器证书是由受信任的CA发行。verify-full：只尝试SSL连接，验证服务器证书是由受信任的CA发行及服务器主机名符合证书要求。
设置SSL，需要勾选“使用验证”并填写所需的信息。客户端密钥：客户端密钥的路径。
客户端证书：客户端证书的路径。CA证书：信任的证书颁发机构路径。
证书撤销列表：证书撤销列表（CRL）的文件路径。
6.ssl证书怎么添加使用
首先要去正规的CA机构申请ssl证书，等到证书颁发下来，正确部署到服务器上就能使用了。ssl证书申请流程如下：
第一步：将CSR提交到代理商
CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书（DV SSL证书），在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，安信证书是提供免费证书安装服务的。
转载请注明出处windows之家 » win10ssl证书设置