创建自签名证书

PRISMAdirect 可以通过 HTTPS 创建与客户浏览器的安全连接。若要使用 HTTPS，您需要在 PRISMAdirect 上创建一个自签名证书。或者可以从证书颁发机构购买证书。当客户访问网上商店时，证书会部署到客户的浏览器中。PRISMAdirect 在以下情况下通过 HTTPS 创建安全连接：

• 客户提供凭据进行自定义/自行注册的身份验证。

• 与 Web 服务器进行通信。

• Web 服务器与中心服务器进行通信。

• JDF 服务

• 打印机代理

• PRISMAdirect Outlook AddIn

• PRISMAdirect Web Bootstrap

注释

客户使用 Chrome 作为浏览器时，建议您从证书颁发机构购买 SSL 证书。因为 Chrome 不会为自行注册的证书设置安全连接。

附加信息

安全套接字层 (SSL) 协议的创建旨在确保 Web 服务器和 Web 浏览器之间的事务安全。

通过 SSL 连接发送的数据受加密保护，这是一种防止偷听和篡改传输数据的机制。SSL 能够保证发送到网站的专用数据（如密码）的机密性。启动 SSL 会话要求提供 Web 服务器“证书”。

最终用户可在浏览器显示出金色小挂锁且地址栏以“https”而不是“http”开头时，即可确定该网站使用 SSL 会话。

通过 SSL 连接到网上商店时，用户的 Web 浏览器将根据颁发实际 SSL 证书的证书颁布机构来确定是否信任网上商店的 SSL 证书。要确定这一点，浏览器将查看其受信任的颁发机构列表，由浏览器供应商（如 Microsoft 和 Netscape）添加到浏览器中的受信任的根 CA 证书集表示。

大多数 SSL 证书都由拥有并使用自己的受信任根 CA 证书的 CA 颁发。这些受信任的根 CA 证书已被添加到所有流行的浏览器且受到信任。这些 SSL 证书称为“单根”SSL 证书。

创建自签名证书

1. 单击[系统] -[安全] -[证书] 。

2. 单击[添加] 按钮。

3. 定义所有[证书项目] 。

4. 定义[证书有效年数：] 选项。

5. 单击[确定] 按钮。

   已创建的证书将被添加到“已安装证书”列表。

   自签名证书将在 Web 服务器上自动导入。