web-services - 如何在生产中处理 SSL 服务器证书？

Question

我是第一次在我的站点中设置 SSL，我想知道是否有任何关于证书处理的指南。

关于处理我的 SSL 服务器证书的最佳做法是什么？它应该放在源代码管理中吗？如果不是，在哪里？我应该遵循哪些该做和不该做的事情？

Answer 1

您没有将 SSL 证书放在源代码管理中。下次续订时就完全不一样了。

当您将证书部署到您的服务器时，您可能会通过一个向导(例如，如果这是 IIS)。在某些阶段，它可能会询问您是否要导出私钥 - 说是，然后选择一个密码。将生成的私钥文件保存在安全的地方(显然不在服务器本身上)。如果这是不同的服务器，请按照所述寻找导出私钥的方法。

除此之外，没有什么可做的。本质上它是 IT 的东西而不是程序员的东西。请务必在到期日期前几周提醒您续订，否则 - 当您的访问者在到期日期之后进入该网站时，他们会从浏览器中收到非常明显的警告，即存在问题SSL 证书，您将失去流量/客户。