基于 Centos-7.2部署LNMP环境 教程所搭建的Nginx环境，为web服务配置SSL证书（需要提前准备好域名）。以下步骤为配置部署证书的全部过程。 下载证书并解压 进入百度智能云控制台--安全和管理--SSL证书服务–已购证书列表中，点击之前基于该服务器所绑定域名申请的证书信息--查看证书。 点击下载证书，选择PEM_Nginx格式，并设置四位数字的解压缩密码。

查看更多>>

背景信息 本文档证书名称以domain.com为示例，如证书文件名称为domain.com.jks（百度智能云中的jks格式和pfx格式证书部署可以填写解压密码）。 操作指南 登录百度智能云SSL证书控制台。 在SSL证书页面，定位到需要下载的证书并单击证书条目右下角的查看证书 打开后点击证书下载对话框。

查看更多>>

Chrome浏览器使用域名访问网站失败 已经将证书导入至Web应用，且在SSL设置中启用证书。将Web应用的域名与SSL证书绑定之后，在Chrome浏览器中使用域名访问网站失败。 问题原因 服务器端加密套件、协议未优化，需要更新配置。 解决方案 在服务器中 下载工具 。 运行工具，单击最佳配置>应用。 然后重启服务器，使配置生效。 确认使用域名访问网站成功。

查看更多>>

云服务器部署SSL证书-IIS 您需要先将IIS要部署的证书下载到服务器，IIS需要使用.pfx格式证书，百度智能云证书下载方法如图： 将证书上传到服务器中，如图： 打开IIS管理器--服务器证书，如图： 导入证书： 选择已经下载好的证书： 密码为下载证书时的“解压缩密码”： 给站点绑定证书： 验证https访问，没有不安全提示，可以正常使用https访问：

查看更多>>

服务器软件 我们在典型实践文章中建议大家如何去配置协议和密码套件，但是如果服务器软件（nginx、apache等）所使用的ssl协议库存在SSL漏洞，或者不支持那些现代化的密码套件和特性，那么无论你如何去修改配置都无法改善现在的安全问题。 所以我们在配置前，或者发现按照推荐配置进行了调整《SSL/TLS安全评估报告》还是无法满足要求，那么可以检查下所使用的OpenSSL等加密库是否版本过低。

查看更多>>

对全球SSL证书申请过程的严格校验后颁发给证书客户的一项免费网站标签，可以帮助访问网站的客户更有效的辨识网站所有者身份 适用场景 ▶ 网上金融服务：如网上银行、网上证券、网上保险等； ▶ B2B/B2C/C2C等电子商务应用：如网上支付、网上购物、网络游戏等； ▶ 企业的业务系统应用：如供应链管理系统、OA系统、财务系统等； ▶ 电子政务应用：如网上报税、网上工商、政府采购招投标系统、各类行政审批系统等

查看更多>>

对全球SSL证书申请过程的严格校验后颁发给证书客户的一项免费网站标签，可以帮助访问网站的客户更有效的辨识网站所有者身份 适用场景 ▶ 网上金融服务：如网上银行、网上证券、网上保险等； ▶ B2B/B2C/C2C等电子商务应用：如网上支付、网上购物、网络游戏等； ▶ 企业的业务系统应用：如供应链管理系统、OA系统、财务系统等； ▶ 电子政务应用：如网上报税、网上工商、政府采购招投标系统、各类行政审批系统等

查看更多>>

中间人攻击可以利用这点，在一个 SSL 握手过程中向客户端和服务端分别发送一个 CCS 包并用长度为零的预主密钥来协商会话密钥，这样攻击者就可以知道会话密钥并可以篡改或 截获SSL通信数据。

查看更多>>