如何检查和管理网站的SSL证书？

如何检查和管理网站的SSL证书？

引用

搜狐

1.

https://www.sohu.com/a/773475987_100128599

SSL证书是保护网站安全的重要工具，它通过加密技术确保数据在传输过程中的安全性。本文将详细介绍如何检查网站是否具有SSL证书、如何查看和管理SSL证书，以及证书的有效期检查和续订方法等，帮助读者全面了解SSL证书的使用和管理。

如何知道网站是否有SSL证书？

要确定网站是否受 SSL 证书保护，只需检查网站的 URL。如果它以“https://”而不是“http://”开头，则该站点是 SSL 加密的。要进一步验证，请单击地址栏中的挂锁图标。此操作会泄露网站的安全凭证，包括详细的 SSL 证书信息。这种快速检查可确保您安全浏览，保护您的敏感数据。

SSL 协议通过 SSL/TLS 加密和验证确保该站点上的数据受到保护。确保可能传输敏感数据的任何网站都使用 SSL 非常重要。不这样做的网站很容易受到黑客或身份窃贼的攻击，或者本身可能存在欺诈行为。

数字证书充当网络中的人员、计算机和各种实体的数字身份证明。随着使用私有和公共网络传输敏感信息和执行重要交易的增长，对这些交换另一端的身份验证信任的需求不断增加。通过使用数字证书和公钥加密，可以显着改进设备和个人的身份验证，从而提高在线通信的安全性和机密性。

什么是SSL证书？

SSL（安全套接字层）证书充当数字凭证，用于验证网站的身份并建立从 Web 服务器到浏览器的安全连接。这些证书对于保护在线数据交换、用户登录和机密信息至关重要。虽然“SSL”已成为网络加密的常用术语，但它在技术上已被 TLS（传输层安全性）取代，后者提供增强的加密和安全功能。然而，短语“SSL 证书”仍然广泛用于描述任何保护在线连接的证书，无论它是基于 SSL 还是 TLS 协议。如今，大多数所谓的“SSL 证书”实际上都采用了更先进的 TLS 加密，这表明安全标准的进步，同时保留了原始的、众所周知的术语。

如何在Chrome或Firefox中查看SSL证书？

Chrome简化了用户访问网站证书详细信息的流程，只需几个步骤：

1. 选择网站地址栏中的挂锁图标。
2. 在弹出窗口中，选择“证书（有效）”。
3. 查看“有效期”日期以确保 SSL 证书是最新的。

所提供的信息将涵盖证书的预期用途、分配给的实体、颁发证书的机构及其有效期。对于扩展验证 (EV) 证书，提供了有关运行该网站的组织的其他详细信息。对于其他类型的证书，例如域验证和组织验证，显示将主要在弹出窗口末尾的“验证者：”部分下显示颁发证书颁发机构 (CA)。欲了解更多详情，用户可以点击“更多信息”链接。

Firefox 中的EV证书

Firefox中的非EV 证书

这将带您进入该页面的安全详细信息，其中提供了有关网站身份的其他详细信息（对于 EV 证书，将显示所属公司的名称）以及加密的基本元素，包括所使用的协议、密码和密钥。

如果您想了解有关证书的更多详细信息，只需单击“查看证书”。在“详细信息”选项卡上，您将找到证书层次结构，并可以深入了解证书字段。

如何找到我的 SSL 证书？

查找您的 SSL 可能就像检查您的仪表板或与颁发证书的证书颁发机构 (CA) 的帐户一样简单。但如果这不是一个选项，或者您的公司有多个证书，则有两种方法可以在您拥有的网站上找到已安装的 SSL 证书。

有两种方法可以在本文读者拥有的网站上找到已安装的 SSL 证书。在详细介绍之前，我们必须记住，在 Windows Server 环境中，安装的证书存储在证书存储中，证书存储是保存一个或多个证书的容器。这些容器是

• 个人：包含与用户可以访问的私钥相关联的证书。
• 受信任的根证书颁发机构：包含第三方根证书颁发机构存储中找到的所有证书，以及来自 Microsoft 和客户组织的根证书。
• 中级证书颁发机构：持有授予下级 CA 的证书。

确保找到所有证书的一种好方法是使用Venafi 即服务。这一软件即服务解决方案将扫描您的网络并查找安装在那里的所有证书，并为您提供有关每个证书的大量信息。

如果您决定采用手动路线，要检查本地设备上的商店以查找合适的证书，您应该按照以下步骤操作。

• 首先，您必须使用 Microsoft 管理控制台 (MMC)。为此，请打开命令提示符，键入 mmc 并按 Enter。
• 单击“文件”菜单，然后选择“添加/删除管理单元”。
• 从可用管理单元列表中，选择证书，然后选择添加。
• 在下一个对话框中，选择计算机帐户，然后单击下一步。
• 选择本地计算机并单击完成。

• 现在您回到“添加或删除管理单元”窗口，只需单击“确定”即可。
• 要在 MMC 管理单元中查看您的证书，请在左侧窗格中选择一个证书存储。可用的证书显示在中间窗格中。
• 如果双击证书，将出现“证书”窗口，其中显示所选证书的各种属性。

证书管理工具

查看已安装证书的另一种方法是启动 Windows 证书管理器工具。

要查看本地设备的证书，请打开命令控制台，然后键入 certlm.msc。将出现本地设备的证书管理器工具。要查看您的证书，请在左窗格中的“证书 - 本地计算机”下，展开您要查看的证书类型的目录。

要查看当前用户的证书，请打开命令控制台，然后键入 certmgr.msc。当前用户的证书管理器工具出现。要查看您的证书，请在左窗格中的“证书 - 当前用户”下，展开您要查看的证书类型的目录。

如何检查我的 SSL 证书是否有效？

每个数字证书都会过期，过期后就不再有效。这些证书的有效期可能会有所不同，通常为一到三年，受组织政策或成本因素的影响。至少，有必要在证书过期时更换证书，以防止服务中断并维持安全级别。然而，在某些情况下，可能需要提前更换证书，例如发现Heartbleed漏洞等漏洞、从SHA-1过渡、公司合并或公司指南变更。

要检查 SSL 证书的有效性，可以使用多种工具。但是，凭借适当的知识，您可以自行执行此验证。识别 Web 服务器上的 SSL 证书后，您有两种主要方法来验证其当前的有效性。

如何在 Windows 中检查 SSL 证书？

要在 Windows 中检查 SSL 证书的有效性，有两种方法。第一种方法涉及执行 certlm.msc 命令来访问“证书 - 本地计算机”界面，您将在其中筛选存储区的证书列表以确认仅安装合法的证书。尽管这项任务可能需要很多时间，但它是可以实现的。

第二种方法需要使用 Windows Sysinternals 中名为sigcheck的工具，该工具显着简化了检查根证书的任务。从 Microsoft 获取或更新此实用程序并使用以下命令启动它：sigcheck -tv。此过程涉及实用程序从 Microsoft 检索受信任的根证书列表，然后仅显示那些未链接到该列表中任何证书的有效证书。

检查 SSL 验证和管理证书可能是一个非常困难且容易出错的过程。企业 SSL 证书管理涉及许多关键任务，忽略或处理不当其中任何一项都可能为 Web 应用程序漏洞埋下伏笔。

如何安装 SSL 证书？

安装 SSL 证书的过程取决于您购买证书的提供商。一些提供商会简化安装或为您处理。如果您需要手动安装证书，步骤取决于您的平台和操作系统。

如何续订 SSL 证书？

SSL 续订 使您的加密和 密码保持 最新，从而确保您的网站和客户更安全。随时关注续订，以避免让您的证书过期的错误。

有两个不同的过程需要遵循，这取决于您是续订自签名证书还是来自 CA 的证书。

如何创建新的自签名证书？

虽然不建议在电子商务平台或任何处理信用卡或社会安全号码等敏感数据的网站上使用自签名证书，但它们可能适合特定环境，例如 Intranet、IIS 开发服务器或具有最少安全性的个人网站。交通。

• 访问“开始”菜单，导航到“管理工具”，然后选择“Internet 信息服务 (IIS) 管理器”。
• 在左侧的“连接”窗格中单击您的服务器名称。然后，双击服务器证书。
• 在右侧的操作窗格中，选择创建自签名证书...

• 输入证书的友好名称，然后单击“确定”。

• 您现在已经生成了自签名证书，该证书的有效期为一年，并显示在“服务器证书”列表中。默认情况下，证书的公用名称是服务器的名称。下一步是将此证书链接到您的网站。

• 要将此证书分配给网站，请在“连接”窗格中展开站点目录并选择您要保护的站点。从“操作”窗格中选择“绑定...”。

• 在“站点绑定”窗口中，点击“添加...”按钮。
• 将类型更改为 https，选择新安装的 SSL 证书，然后按确定。

• 端口 443 绑定现在应该可见。单击“关闭”。

最后，建议将您的自签名证书添加到受信任的根证书颁发机构。打开 Microsoft 管理控制台 (MMC) 并为本地计算机帐户设置证书管理单元。

• 在控制台中，展开“证书”部分，然后展开“个人”文件夹。导航到您的自签名证书，右键单击它，然后选择复制。
• 转到“受信任的根证书颁发机构”，单击其下方的“证书”文件夹，右键单击列出的证书之间的空白区域，然后选择“粘贴”。

如何从 CA续订根证书？

• 在服务器上的 Microsoft 管理控制台 (MMC) 中，启动证书颁发机构管理单元。右键单击证书颁发机构的名称，然后从操作菜单中选择“所有任务”>“续订 CA 证书”。

• 将出现警告对话框“安装 CA 证书”，通知您必须停止 Active Directory 证书服务。单击“是”继续。
• 在“续订 CA 证书”对话框中，您可以选择是继续使用现有的 CA 密钥对，还是生成新的密钥对以用于证书续订。选择为 CA 证书创建新的公钥和私钥对需要选择“是”，但默认选择是保留当前密钥对。对于大多数场景，建议选择否。
• 选择生成新的密钥对会提示 Windows 在新 CA 证书颁发期间创建它。这可确保签署 CA 颁发的证书的密钥与签署证书吊销列表 (CRL) 的密钥一致。使用新密钥对续订 CA 证书还可以解决与过大 CRL 相关的问题，因为新 CRL 将仅包含自新 CA 证书生效日期以来吊销的证书的序列号。
• 按照以下步骤，您的证书将成功续订。

SSL 证书会过期吗？

SSL 证书硬编码有到期日期，通常最长为两年。这提供了更好的保护并确保您的加密是最新的。您最多可以在到期日期前 90 天续订 SSL 证书，这样您就有时间颁发和安装新证书，并避免加密失效。

监控您的证书并随时了解可能会悄悄发生的过期情况非常重要，这可能会导致中断，从而损害您的网站。不幸的是，许多公司使用电子表格手动管理各种数字证书。这可能会导致错误，例如证书丢失、不匹配或标签错误。证书可能会无意中过期，这意味着 CA 不再认为网站或 Web 应用程序安全且可信。如果受影响的 Web 应用程序是面向公众的，那么这可能是一个代价高昂的错误。这可能会导致组织的声誉受损，或者访问者的浏览器可能会完全阻止对网站的访问。它是许多引人注目的系统中断的原因，并且通常是管理员调查的最后原因之一，导致停机时间显着增加。

如果颁发组织证书的 CA受到损害，则会出现另一个问题。这些证书随后会被其他 CA 吊销，因此当客户端连接到受影响的服务器时，该证书将不再有效。如果没有在企业范围内进行适当的 SSL 证书管理，就不可能知道有多少（如果有）证书不再有效。

为了避免这些证书管理错误并纠正以前在管理证书时发生的任何错误，最有效的解决方案是使用自动化。自动化工具可以搜索网络并记录所有发现的证书。此类工具通常可以将证书分配给企业主，并可以管理证书的自动续订。该软件还可以检查证书是否正确部署，以避免错误地使用旧证书。

如何删除过期的数字证书？

强调拥有有效证书的重要性非常重要。过期的证书可能会导致网站中断和停机，进而造成严重的声誉损害。因此，强烈建议及时更新即将到期的证书。不要等到最后一刻才这样做。

一旦您在系统上找到所有证书，您可能会发现有些证书已经过期（希望不会！）。要删除过期的证书（自签名证书或 CA 提供的证书），有两种方法。

第一种方法：右键单击过期的证书，然后选择删除。您必须对所有过期的证书重复此步骤。完成后，您将必须重新启动服务器。

第二种方法：右键单击过期的证书，然后选择“属性”。在“属性”窗口中，选择“禁用此证书的所有用途”，然后单击“应用”。完成所有过期证书后，您将必须重新启动服务器。