什么是SSL？如何使用

SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。
如何使用SSL：
SSL证书需要到CA机构申请，然后部署到网站的服务器端，网站就可以实现ssl加密访问了。

苹果手机ssl错误怎么解决：

  一、访问的网站证书没有部署好导致，或者是网站除了什么故障导致连接不上，这个需要咨询一下网站方面。等待官方解决即可。

  二、手机系统发生识别错误导致，将手机重启即可解决。

  三、手机网络错误导致，恢复网络设置即可解决

   四、有可能是苹果手机安装的SSL证书过期或失效的可能。这种情况的话是需要在安信证书上重新申请SSL证书并安装，不然手机浏览其他网站的话还是会出现无法链接或错误的提示。

SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。
如何使用SSL：
SSL证书需要到CA机构申请，然后部署到网站的服务器端，网站就可以实现ssl加密访问了。申请SSL可以淘宝Gworg获取。

要启用 SSL 服务器证书验证，并为您的用户提供他们希望的安全级别，您应该从第三方证书颁发机构获得证书。由第三方证书颁发机构颁发给您的组织的证书通常是与 Web 服务器密切关联的，更具体地说，是与您要绑定 SSL 的网站关联的。

解释步骤：

首先请确认您的Apache服务器已经安装有加密模块，可以是OpenSSL，或是OpenSSL+ModSSL。

通过OpenSSL给Apache服务器产生一个密钥对(key pair)
# openssl req -new -nodes -keyout privatekey -out publiccsr
在这里，您需要根据您Apache服务器的实际信息回答一些问题，主要有：国家名(Country Name)、省或洲际名(State or Province Name)、地方名(Locality Name)、组织名(Organization Name)、组织单位名(Organization Unit Name)、通用名(Common Name)、email地址(Email Name)、私钥保护密码(a challenge password)、可选公司名(An opentional company name)。
这里有必要注意的是，国家名一定要是标准的缩写，中国是CN;通用名一定是FQDN。

然后，在您的当前目录下会产生两个文件：privatekey和publiccsr。
privatekey是您的私钥，publiccsr是证书请求文件。

淘宝中找到：Gworg，申请SSL证书。把刚才的publiccsr请求文件提供给Gworg，完成证书的申请工作。

申请完证书之后，将证书文件复制到您刚才保存私钥和请求文件的目录下。

现在配置您的Apache服务器的>

重新启动您的Apache 服务器。您可以通过启动脚本来实现。
# apachectl stop
# apachectl startssl

这样，您Apache 服务器的80和443端口同时提供服务了。

不起作用，并不会被浏览器信任，反而增加了很多不安全因素。
创建自签名证书的步骤
注意：以下步骤仅用于配置内部使用或测试需要的SSL证书。
第1步：生成私钥
使用openssl工具生成一个RSA私钥
$ openssl genrsa -des3 -out serverkey 2048
说明：生成rsa私钥，des3算法，2048位强度，serverkey是秘钥文件名。
注意：生成私钥，需要提供一个至少4位的密码。
第2步：生成CSR（证书签名请求）
生成私钥之后，便可以创建csr文件了。
此时可以有两种选择。理想情况下，可以将证书发送给证书颁发机构（CA），CA验证过请求者的身份之后，会出具签名证书（很贵）。另外，如果只是内部或者测试需求，也可以使用OpenSSL实现自签名，具体 *** 作如下：
$ openssl req -new -key serverkey -out servercsr
说明：需要依次输入国家，地区，城市，组织，组织单位，Common Name和Email。其中Common Name，可以写自己的名字或者域名，如果要支持>