原由
一方面是苹果APP的接口需要使用HTTPS,另外一个原因就是HTTPS属于加密协议,可以避免被嗅探、拦截和伪造。所以对于APP接口需要启用HTTPS协议。
SSL的证书类型有哪些?
SSL的证书类型分成三种。DV/OV/EV
DV (Domain Validation): 面向个体用户,安全体系相对较弱,验证方式就是向 whois 信息中的邮箱发送邮件,按照邮件内容进行验证即可通过.
OV (Organization Validation): 面向企业用户,证书在DV证书验证的基础上,还需要公司的授权,CA通过拨打信息库中公司的电话来确认.
EV (Extended Validation): 在浏览器URL地址栏当中,展示了注册公司的信息,这会让用户产生更大的信任,这类证书的申请除了以上两个确认外,还需要公司提供金融机构的开户许可证,要求十分严格.
我该选择哪家?
我用的是阿里云服务器,刚好阿里云提供有免费的Symantec DV证书。图片和链接就不发了。
证书申请和验证
第一步:购买证书
第二步:进入后台的证书服务,点击补全信息,并填写域名
第三步:填写个人信息,域名验证我写的文件方式,因为我的域名不在阿里云服务器上。
第四步:证书生成方式,我选择系统自动生成
第五步:上传邮件中收到的文件,并上传该文件到指定的目录。如果是windows系统,可以使用mkdir建立.开头的文件夹。
第六步:等待审核通过。
证书安装到IIS
在此步骤之前,请确认域名已设置解析,并且IIS服务器已经创建了http的站点并且可以访问。
第一步:下载证书文件,解压后可以看到四个文件
证书文件testcert.pem
证书私钥文件testcert.key、
PFX格式证书文件testcert.pfx、
PFX格式证书密码文件pfx-password.txt。
如下几步来自于阿里云后台教程。
第二步:证书导入
• 开始 -〉运行 -〉MMC;
• 启动控制台程序,选择菜单“文件"中的"添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;
• 在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到如图所示的证书信息。
第三步:分配服务器证书
• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”,如图。
• 设置参数 选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口(请不要随便修改。 如果您使用其他端口如:8443, 则访问时必须输入:https://www.domain.com:8443)。如图