證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)安裝到客戶端瀏覽器中,以信任該證書(shū)頒發(fā)機(jī)構(gòu);
3. 使用證書(shū)頒發(fā)機(jī)構(gòu)的私鑰和證書(shū),頒發(fā)SSL證書(shū)。
需要注意的是,自建證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)只能被自己所信任的客戶端所接受,無(wú)法被公共瀏覽器所信任。
在選擇申請(qǐng)免費(fèi)SSL證書(shū)的方式時(shí),需要根據(jù)具體情況進(jìn)行選擇。如果需要用于公共網(wǎng)絡(luò)通信,建議選擇Let’s Encrypt這種公共證書(shū)頒發(fā)機(jī)構(gòu)的方式;如果只是用于內(nèi)部網(wǎng)絡(luò)通信,可以考慮自建證書(shū)頒發(fā)機(jī)構(gòu)的方式。