“ssl證書”說白了就相當于我們的營業執照一樣，是瀏覽器和Web服務器建立安全協議的認證。那么，你知道ssl證書制作步驟跟SSL證書快過期了怎么辦嗎？別急，看看新網小編整理的資料吧！
 
  ssl證書制作步驟
  第1步：生成私鑰
  我們一般運用openSSL這個工具來生成一個RSA私鑰
  說明：生成rsa私鑰，des3算法，2048位強度，server.key是秘鑰文件名。
  注意：一般生成私鑰，需要至少一個 4位的密碼。
  第2步： CSR生成私鑰后，那么此時就可以創建csr文件了。
  此時可以有兩種選擇。理想情況下，可以將證書發送給證書頒發機構（SSL證書頒發機構是什么），CA驗證過請求者的身份之后，會出具簽名證書（很貴）。
  說明：需要依次輸入國家，地區，城市，組織，組織單位，Common Name和Email。其中Common Name，可以寫自己的名字或者域名，如果要支持https，Common Name應該與域名保持一致，否則會引起瀏覽器警告。
  第3步：刪除私鑰中的密碼
  在第1步創建私鑰的過程中，由于必須要指定一個密碼。可是一般這個密碼都會有副作用，這個副作用是每次 Apache啟動Web服務器時，要求重新輸入密碼，因此這個很不方便。要刪除私鑰中的密碼，操作如下：
  cp server.key server.key.org
  openSSL rsa -in server.key.org -out server.key
  第4步：生成自簽名證書
  如果你不想花錢讓CA簽名，或者只是測試SSL的具體實現。那么，現在便可以著手SSL證書生成了。
  需要注意的是，在使用自簽名的臨時證書時，瀏覽器會提示證書的頒發機構是未知的。
  說明：crt上有證書持有人的信息，持有人的公鑰，以及簽署者的簽名等信息。如果有用戶安裝了這個證書的話，那么就說明了大家已經信任這個證書了，那么也會擁有了公鑰，例如服務器認證，客戶端認證，或者簽署其他證書。
  第5步：安裝私鑰和證書
  將私鑰和證書文件復制到Apache的配置目錄下即可，在Mac 10.10系統中，復制到/etc/apache2/目錄中即可。那么SSL證書生成的步驟就結束了。
 
  ssl證書快過期了怎么辦
  SSL數字證書過期之后將無法繼續使用，您需要在證書到期前及時續費，并重新綁定域名和提交審核。
  審核通過后，您將獲得一張新的數字證書，您需要在您的服務器上安裝新的數字證書來替換即將過期的證書。
  IIS服務器ssl證書安裝教程
   在證書控制臺下載IIS版本證書，下載到本地的是一個壓縮文件，解壓后里面包含.pfx文件是證書文件，pfx_password.txt是證書文件的密碼。
  友情提示：每次下載都會產生新密碼，該密碼僅匹配本次下載的證書。如果需要更新證書文件，同時也要更新密碼。
  申請證書時如果沒有選擇系統創建CSR，則沒有該文件，請選擇其它服務器下載.crt文件，利用openssl命令自己生成pfx證書。
  1、IIS6
  (1)證書導入
  ?開始-〉運行-〉MMC；
  ?啟動控制臺程序，選擇菜單“文件”中的”添加/刪除管理單元”->“添加”，從“可用的獨立管理單元”列表中選擇“證書”->選擇“計算機帳戶”；
  ?在控制臺的左側顯示證書樹形列表，選擇“個人”->“證書”，右鍵單擊，選擇“所有任務”-〉”導入”,根據”證書導入向導”的提示，導入PFX文件（此過程當中有一步非常重要：“根據證書內容自動選擇存儲區”）。
  ?安裝過程當中需要輸入密碼為您當時設置的密碼。導入成功后，可以看到證書信息。
  (2)分配服務器證書。
  2、IIS7/IIS8
  (1)證書導入
  ?開始-〉運行-〉MMC；
  ?啟動控制臺程序，選擇菜單“文件”中的”添加/刪除管理單元”->“添加”，從“可用的獨立管理單元”列表中選擇“證書”->選擇“計算機帳戶”；
  ?在控制臺的左側顯示證書樹形列表，選擇“個人”->“證書”，右鍵單擊，選擇“所有任務”-〉”導入”,根據”證書導入向導”的提示，導入PFX文件（此過程當中有一步非常重要：“根據證書內容自動選擇存儲區”）。安裝過程當中需要輸入密碼為您當時設置的密碼。導入成功后，可以看到證書信息。
  (2)分配服務器證書
  ?打開IIS8.0管理器面板，找到待部署證書的站點，單擊“綁定”。

  ?設置參數選擇“綁定”->“添加”->“類型選擇https”->“端口443”->“ssl證書【導入的證書名稱】”->“確定”。

  SSL缺省端口為443端口，請不要隨便修改。
  ssl證書制作步驟看完后，是不是覺得很簡單呢！其實只要我們耐心一點，結合正確的步驟，是很容易操作的。時刻關注新網，每天給你帶來不一樣的文章體驗。