【Linux学习】SSL证书及openssl常用命令

1，SSL证书服务（Alibaba Cloud SSL Certificates Service）

是由中国及中国以外地域多家数字证书颁发机构（ CA，Certificate Authority）。SSL证书服务将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。将已签发的证书安装到Web服务器后，则Web服务将会通过HTTPS加密协议来传输数据。

1）相关协议

1>SSL协议（Secure Socket Layer）

在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。SSL广泛支持各种类型的网络，同时提供三种基本的安全服务，它们都使用公开密钥技术。

2>HTTPS

HTTPS也就是HTTP+SSL，基于SSL协议的网站加密传输协议，是HTTP的安全版。

2）主流Web服务软件

一般来说，主流的Web服务软件，通常都基于OpenSSL和Java两种基础密码库。

1. Tomcat、Weblogic、JBoss等Web服务软件，一般使用Java提供的密码库。通过Java Development Kit （JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。
2. Apache、Nginx等Web服务软件࿰