创建自签名证书SSL流程说明

创建自签名证书SSL流程说明

——单向SSL

1、创建keystore

2、验证生成的keystore

3、创建自签名的证书

4、再次验证生成的keystore

5、导出cer证书

6、浏览器安装信任证书

a)对于IE浏览器，选择Internet选项，则显示如下：

b)点击证书按钮，显示如下

c)点击导入，显示如下：

d)点击下一步，显示如下：

e)选择要导入的文件，这里我们选择步骤5导出的dty.cer证书，单击下一步显示如

下：

f)选择奖所有的证书放入下列存储：收信人的根证书颁发机构，点击下一步，显示如

下：

g)单击完成，显示如下：

h)由于我们是一个自签名证书，所以windows会给出上面的安全提示，选择“是”，显

示如下：

7、启动配置SSL的服务器，提交https请求，将不再出现如下的提示框：

8、证书下载

对于证书的安装，在实际使用中一般可以提供一个连接允许用户下载证书。如下图红框

所示：

9、说明：

此SSL配置为单向认证。