如何设置 SSL?

如何设置 SSL?

我已经研究了两天了,但还是找不到明确的答案。

  1. 我购买了高级 SSL 证书。一旦我创建了证书签名请求 (CSR) 并将其发送给他们以激活 SSL,那么这是否一成不变,全年有效?如果我在 CN(通用名称)等中输入了拼写错误怎么办?我可以更改它并重新发送 CSR 吗?

  2. 我找不到一个明确的答案:什么是完全合格的域名。大多数人认为它应该是 example.com,但其他人则认为它必须有一个尾随点 -> example.com。否则它仍然可能容易受到 ma 攻击。

  3. 在生成 CSR 时,我还可以选择是否将 SSL 用于 Intel® vPro。我认为这只有在 SSL 用于安全远程桌面时才有意义,否则对于普通电子商务来说,此选项毫无意义,对吗?

谢谢

答案1

  1. 如果您想更改任何内容,则需要一份新的证书。

  2. A完整限定域名 (FQDN)表示完整的名称:主机.域名.tld

  3. 你是对的。

相关内容