扒一扒SSL，何為「根證書」？

之前在《科普！什麼是SSL證書？為什麼要買SSL證書？》文中譽哥已經向大家介紹過了SSL證書的作用，如何判斷網站是否有安裝SSL證書等問題。現在還不知道的同學你們要反省一下有沒有認真學習，啊？去歷史消息里好好看看，下回堂上提問，啊。

GIF

那麼這節課，我們就來扒一扒SSL證書的根證書。

SSL根證書

SSL是一種在服務端與伺服器交換敏感信息時使用的加密方式，例如在網上火車訂票系統12306上進行用戶實名認證等需要交換敏感信息的時候就需要SSL進行加密，包括在淘寶、支付寶等涉及用戶敏感信息的情況下都是使用了SSL加密的，其中，SSL加密中的根證書是核心內容。

根證書的作用

根證書的主要作用有兩方面：

一、保護網站伺服器和用戶瀏覽器之間的通訊不被竊聽，即是對信息進行加密、傳輸。

二、 確保網站所宣稱的身份真實可靠，可以避免被釣魚。

那麼有同學就問了：

如果出現這種問題應該怎麼解決？

首先這句話的意思是：

證書鏈已被處理，但該證書鏈在不受信託提供程序信任的根證書中終止。

原因是在郵件伺服器上配置的證書不是第三方根證書頒發機構頒發的證書，所以才會有這樣的提示。解決方法也很簡單，只要請一張像verisign的這樣的第三方根證書頒發機構頒發的證書就可以了。

如何安裝根證書

步驟一

雙擊根證書文件，彈出證書屬性的對話框，此時該根證書並不受信任，我們需要將其加入「受信任的根證書頒發機構」。

步驟二

點擊「安裝證書」，彈出證書導入嚮導。

步驟三

點擊下一步，選擇證書的存儲區。

步驟四

選擇「將所有的證書放入下列存儲區」，然後點擊下一步，選擇證書存儲。

步驟五

在「選擇證書存儲」對話框中選擇「受信任的根證書頒發機構」，點擊確定，此時返回到證書導入嚮導頁面。

步驟六

在證書導入嚮導頁面，證書存儲變為「受信任的根證書頒發機構」，點擊下一步。

步驟七

點擊「完成」，此時會彈出安全警告。

步驟八

點擊「是」，安裝該證書。此時所有操作完成，成功將根證書加入「受信任的根證書頒發機構」。

其實就是這麼簡單，好好看，下節課隨堂測驗啊。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！