我是第一次在我的站点中设置 SSL，我想知道是否有任何关于处理证书的指南。
处理我的 SSL 服务器证书的最佳做法是什么？它应该放在源代码控制中吗？如果没有，在哪里？有什么我应该遵循的注意事项吗？
问问题
408 次
1 回答
3
您没有将 SSL 证书放在源代码管理中。下次续订时会完全不同。
当您将证书部署到您的服务器时，您可能会经历一个向导（例如，如果这是 IIS）。在某些阶段，它可能会询问您是否要导出私钥 - 说是，然后选择密码。将生成的私钥文件保存在安全的地方（显然不在服务器本身上）。如果这是不同的服务器，请按照说明寻找导出私钥的方法。
除此之外，没有什么可做的。本质上，它是 IT 的东西，而不是程序员的东西。请务必在到期日期前几周提醒更新它，否则 - 当您的访问者在到期日期后进入网站时，他们会从浏览器收到非常明显的警告，即存在问题SSL 证书，您将失去流量/客户。
于 2012-10-04T10:48:34.237 回答