Question

怎么制作ssl证书，在windows上

Answer 1

方法：
确认证书文件及证书路径。确认.jks格式的证书文件，并放到固定的目录下，不要误移动或删除。例：证书文件为：zzidc.com.jks,证书路径为：D:/keystore/zzidc.com.jks.

配置Tomcat中server.xml文件。

如果本地测试，请做本地解析访问：打开C:\Windows\System32\Drivers\etc\hosts文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。

启动tomcat，访问https：//+证书绑定的域名可查看绑定成功之后的效果图。

Answer 2

为网站生成自签名SSL证书
下载Internet Information Services (IIS) 6.0 Resource Kit Tools

安装证书
打开IIS 信息服务管理器->选择网站属性->目录安全性->点击服务器证书->选择处理挂起的请求并安装证书->选择你复制的XXX.Cer文件下一步->选择SSL端品号完成。
测试用https://...访问。

Answer 3

自制的ssl证书即自签名ssl证书，需要自己生成私钥和CSR等。自制的ssl证书不受浏览器信任，存在安全隐患，建议不要使用。可以申请免费的ssl证书啊，网页链接 这个用的比较多，希望帮到你！

Answer 4

制作SSL证书的具体流程：
第一步：将CSR提交到代理商
CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。