五分钟搞定 HTTPS 配置，手把手教-网站入侵

01、有关 FreeSSL.cn

FreeSSL.cn 是一个完全免费给予 HTTPS 证书申请、HTTPS 资格证书管理方法和 HTTPS 资格证书期满提示服务项目的网址，致力于推动 HTTPS 资格证书的推广与运用，简单化证书申请的步骤。

当然，我注重的并不是完全免费，反而是 FreeSSL 应用起來十分个性化。我是一个电子计算机基本常识十分欠缺的程序猿（惭愧一下），但根据 FreeSSL，我居然可以独自一人进行 Tomcat 的 HTTPS 配备！

好多年之前，企业要做华夏银行信用卡的插口连接，必须 HTTPS 浏览，大约花了 3000 块买的资格证书，最终资格证书也有问题，HTTPS 也没解决。总而言之，坑的很！

FreeSSL.cn 有较大的不一样，申请办理十分方便快捷，优势许多，非常值得强烈推荐一波。终究不用担心电子邮件、电話各种各样联络了（或许时期发展了）。

100% 完全免费；这要感激 Let’s Encrypt 与 TrustAsia 给予的完全免费 SSL 资格证书。
在 HTTPS 证书期满前，FreeSSL.cn 会立即地提示拆换资格证书，完全免费的服务项目。
公钥没有在互联网中散播，保证 HTTPS 资格证书的安全性。

02、应用 FreeSSL 证书申请

第一步，填好网站域名，点一下「建立完全免费的 SSL 资格证书」

第二步，填好电子邮箱，点一下「建立」

1）资格证书种类默认设置为 RSA

RSA 和 ECC 有什么不同呢？可以根据下边几个文本了解一下。

HTTPS 根据 TLS 层和资格证书体制给予了內容数据加密、身份验证和数据库安全三大作用，可以有效的避免数据信息被监视或伪造，还能抵挡 MITM（中介人）进攻。TLS 在执行数据加密全过程中，必须使用非对称加密密匙互换和对称性內容数据加密两大优化算法。

对称性內容数据加密抗压强度特别高，加解密速率也迅速，仅仅没法安全性地转化成和存放密匙。在 TLS 协议书中，运用数据信息全是通过对称加密后传送的，传输中所采用的对称性密匙，则是在握手环节根据非对称加密密匙互换而成。普遍的 AES-GCM、ChaCha20-Poly1305，全是对称加密算法。

非对称加密密匙互换能在没有安全性的数据通道中，造成仅有通讯彼此才知道的对称加密密匙。现阶段最经常使用的密匙互换优化算法有 RSA 和 ECDHE：RSA有悠久的历史，适用度好，但不兼容 PFS（Perfect Forward Secrecy）；而 ECDHE 是应用了ECC（椭圆曲线）的 DH（Diffie-Hellman）优化算法，处理速度快，适用 PFS。

2）认证种类默认设置为 DNS

DNS和文档认证有什么不同呢？大家再去一起熟悉下。

最先，大家必须知道一点，CA（Certificate Authority，资格证书授予组织）必须认证人们是不是有着该网站域名，那样才给大家授予资格证书。

文档认证（HTTP）：CA 将根据浏览特殊 URL 详细地址来认证人们是不是有着网站域名的使用权。因而，大家必须免费下载给出的认证文档，并上传至您的网络服务器。

DNS 认证：CA 将根据查看 DNS 的 TXT 纪录来明确人们对该网站域名的使用权。大家只要在域名管理服务平台将产生的 TXT 纪录名与记录值加上到该网站域名下，等候大概 1 分鐘就可以验证通过。

因此，假如对网络服务器实际操作便捷得话，可以选择文件认证；假如对网站域名的网络服务器实际操作较为便捷得话，可以挑选 DNS 认证。假如两个都便捷得话，请随便选啦。

3）CSR转化成默认设置为无网转化成

无网转化成、电脑浏览器转化成和我有 CSR又有什么不同呢？来，大家再次了解一下。

无网转化成强烈推荐!!!：公钥在当地数据库存储，更安全性；公匙合成，适用普遍资格证书格式转化，便捷布署；适用一部分 WebServer 的一键布署，十分方便快捷。

无网转化成的情况下，必须先安裝 KeyManager，可以保证安全可靠方便快捷的 SSL 证书申请和管理方法。下载链接如下所示： https://keymanager.org/

Windows 得话，安裝的那时候要挑选“以管理员身份运作”。

电脑浏览器转化成：在电脑浏览器适用 Web Cryptography 的情形下，会应用电脑浏览器依据客户的信息内容转化成 CSR 文档。