服务器证书 客户端证书（网站发布后服务器上安装证书后客户端还要在安装证书么）

本文目录

• 网站发布后服务器上安装证书后客户端还要在安装证书么
• 服务器上需要安装证书吗
• ac证是什么证书
• 如何下载根证书农行！~
• Windows中应该保留哪些根证书
• SSL证书不可信（毛豆）问题，怎么解决

网站发布后服务器上安装证书后客户端还要在安装证书么

一般网站只用服务器安装ssl证书就能保障安全了，这是单向认证，特殊情况需要在客户端也安装证书，这是双向认证。服务器证书或者客户端证书，可以找数安时代申请，提供技术服务。

服务器上需要安装证书吗

需要安装安全证书。

第一步

先是要安装本公司的根证书，具体步骤如下：

首先要和信息部或者其他人员找到根证书安装文件，双击打开根证书文件，点击安装证书。

第二步

点击安装根证书以后会出现证书安装向导，要点击下一步。

如图：

第三步

请大家选择“将所有的证书放入下列存储区”这一选项，然后点击“浏览”按钮，在里面找到选择“受信任的根证书颁发机构”，然后选中它。

第四步

点击完成就结束根证书的安装。

扩展资料：

分类

按照体系架构来区分，服务器主要分为两类：

非x86服务器

非x86服务器：包括大型机、小型机和UNIX服务器，它们是使用RISC（精简指令集）或EPIC（并行指令代码）

服务器(9张)

处理器，并且主要采用UNIX和其它专用操作系统的服务器，精简指令集处理器主要有IBM公司的POWER和PowerPC处理器，SUN与富士通公司合作研发的SPARC处理器、EPIC处理器主要是Intel研发的安腾处理器等。

这种服务器价格昂贵，体系封闭，但是稳定性好，性能强，主要用在金融、电信等大型企业的核心系统中。

x86服务器

x86服务器：又称CISC（复杂指令集）架构服务器，即通常所讲的PC服务器，它是基于PC机体系结构，使用Intel或其它兼容x86指令集的处理器芯片和Windows操作系统的服务器。

价格便宜、兼容性好、稳定性较差、安全性不算太高，主要用在中小企业和非关键业务中。

按应用层次划分

按应用层次划分通常也称为“按服务器档次划分”或 “按网络规模”分，是服务器最为普遍的一种划分方法，它主要根据服务器在网络中应用的层次（或服务器的档次来）来划分的。

要注意的是这里所指的服务器档次并不是按服务器CPU主频高低来划分，而是依据整个服务器的综合性能，特别是所采用的一些服务器专用技术来衡量的。

按这种划分方法，服务器可分为：入门级服务器、工作组级服务器、部门级服务器、企业级服务器。

1、入门级服务器

这类服务器是最基础的一类服务器，也是最低档的服务器。

随着PC技术的日益提高，许多入门级服务器与PC机的配置差不多，所以也有部分人认为入门级服务器与“PC服务器”等同。这类服务器所包含的服务器特性并不是很多，通常只具备以下几方面特性：

1有一些基本硬件的冗余，如硬盘、电源、风扇等，但不是必须的；

2通常采用SCSI接口硬盘，也有采用SATA串行接口的；

3部分部件支持热插拔，如硬盘和内存等，这些也不是必须的；

4通常只有一个CPU，但不是绝对；

5内存容量最大支持16GB。

这类服务器主要采用Windows或者NetWare网络操作系统，可以充分满足办公室型的中小型网络用户的文件共享、数据处理、Internet接入及简单数据库应用的需求。

这种服务器与一般的PC机很相似，有很多小型公司干脆就用一台高性能的品牌PC机作为服务器，所以这种服务器无论在性能上，还是价格上都与一台高性能PC品牌机相差无几。

入门级服务器所连的终端比较有限（通常为20台左右），况且在稳定性、可扩展性以及容错冗余性能较差，仅适用于没有大型数据库数据交换、日常工作网络流量不大，无需长期不间断开机的小型企业。

不过要说明的一点就是目前有的比较大型的服务器开发、生产厂商在后面我们要讲的企业级服务器中也划分出几个档次，其中最低档的一个企业级服务器档次就是称之为"入门级企业级服务器"。

这里所讲的入门级并不是与我们上面所讲的"入门级"具有相同的含义，不过这种划分的还是比较少。

还有一点就是，这种服务器一般采用Intel的专用服务器CPU芯片，是基于Intel架构（俗称"IA结构"）的，当然这并不是一种硬性的标准规定，而是由于服务器的应用层次需要和价位的限制。

2、工作组服务器

工作组服务器是一个比入门级高一个层次的服务器，但仍属于低档服务器之类。

从这个名字也可以看出，它只能连接一个工作组（50台左右）那么多用户，网络规模较小，服务器的稳定性也不像下面我们要讲的企业级服务器那样高的应用环境，当然在其它性能方面的要求也相应要低一些。工作组服务器具有以下几方面的主要特点：

1.通常仅支持单或双CPU结构的应用服务器（但也不是绝对的，特别是SUN的工作组服务器就有能支持多达4个处理器的工作组服务器，当然这类型的服务器价格方面也就有些不同了）。

2.可支持大容量的ECC内存和增强服务器管理功能的SM总线。

3.功能较全面、可管理性强，且易于维护。

4.采用Intel服务器CPU和Windows/NetWare网络操作系统，但也有一部分是采用UNIX系列操作系统的。

5.可以满足中小型网络用户的数据处理、文件共享、Internet接入及简单数据库应用的需求。

工作组服务器较入门级服务器来说性能有所提高，功能有所增强，有一定的可扩展性，但容错和冗余性能仍不完善、也不能满足大型数据库系统的应用，但价格也比前者贵许多，一般相当于2~3台高性能的PC品牌机总价。

3、部门级服务器

这类服务器是属于中档服务器之列，一般都是支持双CPU以上的对称处理器结构，具备比较完全的硬件配置，如磁盘阵列、存储托架等。

部门级服务器的最大特点就是，除了具有工作组服务器全部服务器特点外，还集成了大量的监测及管理电路，具有全面的服务器管理能力，可监测如温度、电压、风扇、机箱等状态参数，结合标准服务器管理软件，使管理人员及时了解服务器的工作状况。

同时，大多数部门级服务器具有优良的系统扩展性，能够满足用户在业务量迅速增大时能够及时在线升级系统，充分保护了用户的投资。

它是企业网络中分散的各基层数据采集单位与最高层的数据中心保持顺利连通的必要环节，一般为中型企业的首选，也可用于金融、邮电等行业。

部门级服务器一般采用IBM、SUN和HP各自开发的CPU芯片，这类芯片一般是RISC结构，所采用的操作系统一般是UNIX系列操作系统，LINUX也在部门级服务器中得到了广泛应用。

部门级服务器可连接100个左右的计算机用户、适用于对处理速度和系统可靠性高一些的中小型企业网络，其硬件配置相对较高，其可靠性比工作组级服务器要高一些，当然其价格也较高（通常为5台左右高性能PC机价格总和）。

由于这类服务器需要安装比较多的部件，所以机箱通常较大，采用机柜式的。

4、企业级服务器

企业级服务器是属于高档服务器行列，正因如此，能生产这种服务器的企业也不是很多，但同样因没有行业标准硬件规定企业级服务器需达到什么水平，所以也看到了许多本不具备开发、生产企业级服务器水平的企业声称自己有了企业级服务器。

企业级服务器最起码是采用4个以上CPU的对称处理器结构，有的高达几十个。

另外一般还具有独立的双PCI通道和内存扩展板设计，具有高内存带宽、大容量热插拔硬盘和热插拔电源、超强的数据处理能力和群集性能等。

这种企业级服务器的机箱就更大了，一般为机柜式的，有的还由几个机柜来组成，像大型机一样。企业级服务器产品除了具有部门级服务器全部服务器特性外。

最大的特点就是它还具有高度的容错能力、优良的扩展性能、故障预报警功能、在线诊断和RAM、PCI、CPU等具有热插拔性能。有的企业级服务器还引入了大型计算机的许多优良特性。

这类服务器所采用的芯片也都是几大服务器开发、生产厂商自己开发的独有CPU芯片，所采用的操作系统一般也是UNIX（Solaris）或LINUX。

企业级服务器适合运行在需要处理大量数据、高处理速度和对可靠性要求极高的金融、证券、交通、邮电、通信或大型企业。

企业级服务器用于联网计算机在数百台以上、对处理速度和数据安全要求非常高的大型网络。企业级服务器的硬件配置最高，系统可靠性也最强。

服务器中配置固态硬盘已经是一个普遍的选择，特别是如果只有很小比例的服务器存在性能问题的话尤其如此。固态硬盘可以帮助用户解决服务器性能的瓶颈。

固态硬盘也可以让高速存储更加的接近处理器并将共享存储网络这个潜在的瓶颈剔除掉。目前有三种固态硬盘的形式作为达标：即硬盘驱动型SSD，SSD DIMM和PCIs SSD。

5、典型服务器应用

办公OA服务器

ERP服务器

WEB服务器

数据库服务器

财务服务器

邮件服务器

打印服务器

集群服务器

无盘办公系统

无盘网吧服务器

无盘教学系统

视频监控服务器

流媒体服务器

VOD视频点播服务器

网络下载

SP服务

网络教学服务器

IDC-主机出租

IDC-虚拟空间

IDC-网游

IDC-主机托管

游戏服务器

高性能计算(HPC)

桌面超算

论坛服务器

ac证是什么证书

AC证书，全称为Access Control证书，是一种用于计算机网络的访问控制安全机制。

一、种类

1、根证书

这是最重要的证书，它为所有其他证书颁发机构颁发的证书提供信任链。根证书通常由受信任的第三方证书颁发机构（CA）发行，并用于验证其他证书的合法性。

2、服务器证书

这是颁发给服务器的证书，用于在客户端和服务器之间建立安全连接。服务器证书通常由服务器所在的机构或组织颁发，并用于保护服务器免受中间人攻击。

二、作用

AC证书（Authentication Certificate）主要用于身份验证，用于验证数字证书的用户和实际使用者是否一致。这种证书广泛应用于各种计算机网络中，从家庭网络到大型企业网络，可以确定哪些用户或系统可以访问和操作特定的网络资源。

此外，AC证书还可以用于加密传输数据，保护数据的机密性和完整性。在访问受保护的网络资源时，客户端会向服务器发送请求，服务器会通过AC证书对客户端进行身份验证，只有通过验证的用户才能访问受保护的网络资源。

申请方法

1、准备申请材料

包括企业营业执照、组织机构代码证、税务登记证等证件的原件及复印件，以及申请表、公章、法定代表人身份证原件及复印件等。

2、提交申请材料

将准备好的申请材料提交给第三方认证机构进行审核。

3、缴纳费用

根据不同认证机构的收费标准，缴纳相应的审核费用。

4、等待审核结果

等待第三方认证机构对申请材料进行审核，审核通过后颁发AC证书。

如何下载根证书农行！~

您好！请根据证书类型选择下载方式。
个人K宝证书下载方式：
1.电脑端：请您下载安装网银助手，点击“K宝管理-下载证书”，进行K宝证书下载。
2.手机端：请您登录掌银APP，点击“我的→安全中心→K宝设置→K宝证书下载更新”，进行K宝证书下载。
农行企业网银证书下载方式：
请您登录我行官网www.abchina.com.cn，点击“企业网上银行登录-下载网银助手”安装网银助手后，点击“环境检测”检测完成后，点击“K宝管理-下载证书”输入K宝口令，点击确定页面提示正在下载证书直至成功。
证书下载成功后点击返回再点击“激活证书进行激活”，操作完成后即可登录企业网银。
（作答时间：2023年6月9日，如遇业务变化请以实际为准。）

Windows中应该保留哪些根证书

Microsoft 在 Microsoft Windows 的不同版本中推出了新的根更新机制。这些机制都逐渐开始致力分发较少的根证书，而是使分配根证书是必需的而分发通过 Windows 根证书程序尽可能平稳顺畅。若要了解根更新机制中的区别，将 Windows 版本分为两个类别是最方便的方式：
　　支持自动根的操作系统版本更新的单独的根证书
　　依赖于较早的、 可选的根元素的操作系统版本更新的包 (包含所有当前分布式的根证书的包)
　　在 Windows 客户端 Sku，Windows Vista 或更高版本完全支持自动根更新机制。建议早于 Windows Vista 版本的 Windows 下载可选根目录更新包，其中包含所有当前分布式的根证书。
　　Windows Vista 和 Windows 7
　　Windows Vista 或更高版本上的根证书分发通过自动根更新机制。即，它们是通过根证书分发。当用户进入一个安全网站 (例如，通过使用 HTTPS SSL)，读取安全电子邮件 (S/MIME)，或下载 ActiveX 控件，它是签名 (代码签名)，然后遇到一个新的根证书时，则 Windows 证书链验证软件检查 Microsoft 更新根证书。如果软件找到根证书，则软件下载当前证书信任列表 (CTL)。CTL 包含程序中的所有受信任的根证书的列表，并验证存在列出了根证书。然后，它将指定的根证书下载到系统并在 Windows 受信任根证书颁发机构存储中安装证书。如果找不到根证书，证书链未完成，并且系统会返回一个错误。
　　对用户来说，成功的根更新是无缝的。用户不会看到任何安全性对话框或警告。下载将自动进行。此外，为 Windows Vista 或更高版本中，客户端 Sku 支持每周预取从 Microsoft 更新，以检查有更新的根证书属性 (例如，扩展的验证 (EV)、 代码签名，或服务器身份验证属性，即会添加到根证书的证书属性)。

SSL证书不可信（毛豆）问题，怎么解决

SSL证书出现不可信的原因及解决方法：
1）网站使用自签发SSL证书
很多公司位了节省成本都会采用自签名的证书，自签名的证书是自家建立一套 CA 系统，自己签发SSL证书，这样成本就会低很多，签发成本也会更长，然而这样的证书是不被浏览器所认可的。
2）网站使用的是兼容性差的SSL证书
许多免费证书由于根证书不在某些浏览器的信任库中，所以没有得到所有浏览器的认可，因此也会因为兼容性问题导致证书不信任的情况发生。
3）证书的有效期已过，不再有效
SSL证书与其他证件一样都是有有效期限的，而且SSL证书在有效期控制方面更加严格，目前SSL证书的有效期长最长只有一年，因此，当您网站部署的SSL证书过期时，浏览器将提示网站“SSL证书不受信任”。
4）站点引用了错误的SSL证书
证书签发都是针对对应IP或者域名签发的，如果站点使用了错误的SSL证书，比如网站A错误使用了网站B的证书，就会出现证书不可信的情况。
5）SSL证书的证书链不完整
通常，SSL证书包含服务器证书、中级证书、根证书，有些需要交叉证书。许多时候，如果操作系统默认只内置权威的根证书，而你直接安装了你自己的域名服务器证书，那么证书链就不完整了，操作系统无法确定谁是真正的SSL证书的发出者。因此，当服务器配置安装SSL证书时，我们需要检查证书链的完整性，以确保SSL证书能够正常使用。
6）客户端对 SNI 协议不受支持
必须指出的是，现在还存在一些 Windows XP SP2 以下和 Android4.2 以下的老式系统，因为它们太早了，而当时没有任何系统供应商支持 SNI 协议。目前几乎所有主流操作系统和浏览器都支持 SNI 协议，SNI 协议是一种技术，它允许多个支持SSL证书的域名共享相同的 IP 地址。多年前，SSL证书需要绑定到单独的 IP 地址使用，而随着 IPv4 地址池的逐步不足，SNI 技术也随之产生。