数字证书系列之四 SSL/TLS 服务器证书-尧图网络科技

引子

在当今互联网中，HTTPS 已成为网站安全访问的标配。而支撑 HTTPS 安全通信的核心组件之一，便是SSL/TLS 服务器证书。
SSL/TLS 服务器证书是一种数字证书，用于在客户端（如浏览器）与服务器之间建立加密连接时，验证服务器的身份并启用加密通信。它基于公钥基础设施（PKI）体系，由受信任的证书颁发机构（CA）签发。

核心作用

身份验证：向客户端证明“我就是你正在访问的网站（例如www.example.com）的合法所有者”。
加密通信：为后续的 TLS 握手提供服务器的公钥，用于协商出安全的对称会话密钥，确保传输数据的机密性和完整性。

SSL/TLS 证书的工作原理

1. 非对称加密基础

SSL/TLS 证书基于非对称加密（公钥加密）技术。服务器持有一对密钥：

私钥：服务器秘密保存，绝不泄露。
公钥：包含在证书中，可公开分发。

记住：公钥加密，私钥解密。

2. TLS 握手与证书验证流程

以下是一个简化的 TLS 握手过程，展示了证书的参与：

SSL/TLS 证书的主要类型

按验证级别分类

类型	验证内容	签发速度	适用场景	浏览器表现
域名验证（DV）	仅验证申请者对域名的控制权（如通过DNS或文件验证）。	最快（几分钟）	个人网站、博客、测试环境。	地址栏显示锁形图标。
组织验证（OV）	验证域名控制权，并验证组织（公司）的真实性和合法性。	较慢（数天）	企业官网、电子商务网站。	地址栏显示锁形图标，点击可查看公司信息。
扩展验证（EV）	进行最严格的审查，包括法律、物理和运营实体的验证。	最慢（数周）	金融机构、大型电商、政府网站。	地址栏显示锁形图标和公司名称（绿色地址栏已逐渐取消）。

按覆盖域名数量分类

单域名证书：保护一个完全限定域名（FQDN），例如www.example.com。
通配符证书：保护一个域名及其所有同级子域名，例如*.example.com可保护blog.example.com,api.example.com等。不保护二级域名本身（example.com），通常需要单独申请或使用多域名证书。
多域名证书（SAN/UCC）：一张证书保护多个不同的域名，例如example.com,example.net,shop.example.org。通过 SAN 字段实现。

如何申请与部署 SSL/TLS 证书？

申请流程概览

生成密钥对和 CSR：在服务器上生成私钥和证书签名请求（CSR）。CSR 包含了你的公钥和要绑定的域名等信息。

# 示例：使用 OpenSSL 生成 RSA 私钥和 CSRopenssl req-new-newkeyrsa:2048-nodes-keyoutserver.key-outserver.csr-subj"/C=CN/ST=Beijing/L=Beijing/O=Example Inc./CN=www.example.com"

提交 CSR 至 CA：在 CA（如 Let‘s Encrypt, DigiCert, Sectigo）的购买或申请页面提交 CSR。
完成验证：根据证书类型（DV/OV/EV），按照 CA 的要求完成域名或组织验证。
签发与下载：验证通过后，CA 会签发证书。你将收到证书文件（通常为.crt或.pem格式）和可能的中间证书。
部署到服务器：将证书文件、私钥文件以及可能的中间证书链文件配置到 Web 服务器（如 Nginx, Apache）。

自动化申请：Let‘s Encrypt 与 ACME 协议

Let‘s Encrypt 提供了免费的 DV 证书，并通过 ACME 协议实现了完全自动化的申请、验证和续期。

# 使用 Certbot 客户端自动化获取 Let‘s Encrypt 证书的示例sudocertbot--nginx-dwww.example.com-dexample.com

Certbot 会自动完成验证、获取证书并更新 Nginx 配置。

证书链与根证书

客户端（浏览器/操作系统）内置了一份受信任的根证书列表。为了安全和灵活性，CA 通常不会直接用根证书私钥签发最终的用户证书，而是签发中间证书，再用中间证书签发用户证书。

完整的证书链= 你的服务器证书 + 中间证书（可能有多级）+ 根证书（内置在客户端）。

部署时，必须将服务器证书和所有中间证书（不包括根证书）合并为一个链文件提供给服务器，否则可能导致“链不完整”的错误。

证书生命周期管理

有效期：目前主流 CA 签发的证书有效期最长为90天（如 Let‘s Encrypt）或1年。缩短有效期是为了提升安全性，减少证书被盗用的风险窗口。
续期：必须在证书过期前完成续期。自动化工具（如 Certbot）可以设置定时任务自动续期。
吊销：如果私钥泄露或不再需要该证书，应向 CA 申请吊销。吊销状态通过证书吊销列表（CRL）或在线证书状态协议（OCSP）查询。

常见问题与最佳实践

常见错误

证书与域名不匹配：访问的域名不在证书的 SAN 列表中。
证书已过期：未及时续期。
证书链不完整：服务器未发送正确的中间证书。
混合内容（Mixed Content）：HTTPS 页面内加载了 HTTP 资源，导致浏览器警告。
使用自签名证书：自签名证书不被公共信任，仅适用于内部测试。

安全最佳实践

使用强加密算法：私钥至少 2048 位 RSA 或 256 位 ECC。证书签名算法使用 SHA-2 系列（如 SHA256）。

启用 HSTS：通过 HTTP 严格传输安全头，强制浏览器使用 HTTPS。

# Nginx 配置示例 add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;

定期轮换私钥：定期（如每年）生成新的密钥对并重新申请证书。
监控证书过期：使用监控工具告警证书过期时间（如 30 天前）。
正确配置 SSL/TLS：使用安全的协议版本（禁用 SSLv2, SSLv3，推荐 TLS 1.2/1.3）和安全的密码套件。

资讯详情

引子