#### 帮助文档

- 相关产品
- ADManager Plus

  Active Directory管理和报表

  下载 | 演示
- ADAudit Plus

  实时Active Directory审计和UBA

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析和报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange Server审核和报表

  下载 | 演示
- AD360

  集成身份和访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

# 什么是SSL？

SL是安全套接字层（Secure Socket Layer）的首字母缩写，是一种加密技术，用于保护网站与其访问者的Web浏览器之间的数据交换。通常，当用户与网站通信时，比如说提交了他的信用卡信息，数据将以纯文本格式传输到服务器，这很容易导致数据被盗！

另一方面，如果此数据是加密的，那么任何窃听者都无法读取它！因此，使用SSL保护网站确实非常重要！

## 证书和认证中心（CA）

### SSL凭证：

这是公司的数字身份，可确保访问者仅在与预期的网站进行交谈，并且对他提交给该站点的任何数据进行编码，并且仅访问预期的站点。该系统类似于银行通过其签名来识别其客户。在这种情况下，对浏览器（最终用户）进行了编程，以信任这些由CA提出的证书。

### 认证机构：

监管组织在标准策略的帮助下，将证书颁发给域，以声明它们是可信赖的。他们生成的每个证书对于他们所认证的公司都是唯一的，这使身份识别变得容易。

CA在为公司颁发证书之前会保护有关公司的所有必要信息，并在其记录中不断对其进行更新，从而增加了可信任度。

一些流行的CA是Verisign，Comodo和GoDaddy等。

## 密钥库

密钥库专门用于存储各种加密信息。

## 企业社会责任

为了使CA为公司生成SSL证书，它首先收集有关公司和其他标识符（例如公钥（数字签名））的信息，然后将它们全部与其证书（可以是加密的）绑定在一起。令牌或类似内容）。这样，它将为公司生成唯一的标识符。

因此，每个证书颁发过程都从公司的“证书请求”开始。CA将此过程称为“证书签名请求”。CA接受特殊格式的文件“ .csr”文件中的公司信息和数字签名。

## 通常的SSL发行流程

它涉及3个步骤：

- 首先，您生成一个CSR并将其提交给CA。
- CA将此CSR与其数字签名绑定在一起并返回它。
- 现在，您将所有这些与您的公司域绑定。

## 为AD360启用SSL

有关如何为AD360启用SSL的详细说明，请单击 此处.