新聞中心
NEWS
當前位置: 首頁(yè) > AI運營(yíng)推廣
圖文講解在StartSSL上申請免費SSL證書(shū)的流程
于SSL證書(shū) SSL證書(shū)是圖文數字證書(shū)的一種,類(lèi)似于駕駛證、講解護照和營(yíng)業(yè)執照的上申電子副本。SSL證書(shū)通過(guò)在客戶(hù)端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道(Secure socket layer(SSL)安全協(xié)議是請免由Netscape Communication公司設計開(kāi)發(fā)。該安全協(xié)議主要用來(lái)提供對用戶(hù)和服(′▽?zhuān)?務(wù)器的證書(shū)認證;對傳送的數據進(jìn)行加密和隱藏;確保數(shu)據在傳送中不被改變,即數據的圖文完整性,現已成為該領(lǐng)域中全??球化的講解標準。由于SSL技術(shù)已建立到所有主??要的上申瀏覽器和WEB服務(wù)器程序(′-ι_-`)中,因此,請免僅需安裝服務(wù)器證(zheng)書(shū)就可以激活該功能了)。證書(shū)即通過(guò)它可以(yi)激活SSLヾ(^-^)ノ協(xié)議,圖文實(shí)現數據信息在客戶(hù)端和服務(wù)器之間的講解加密傳輸,可以防止數據信息的上申泄露。保證了雙方傳遞信息的請免安全性,而且用戶(hù)可以通過(guò)服務(wù)器??證書(shū)驗證他??(╬?益?)所訪(fǎng)問(wèn)的證書(shū)網(wǎng)站是否是真實(shí)可靠。
向CA機構申請證書(shū)一年(nian)少者幾十多者數千美元,很不劃算,好在互聯(lián)網(wǎng)上總不缺免費午餐,StartSSL就是很好的選擇。
什么樣的ヾ(′?`)?情況下需要SSL證書(shū)? 1、購物交易??功能
這個(gè)就不用說(shuō)了,支付??寶(′ω`)、財付通等肯定會(huì )加密以保護你的密碼安全。
2、注冊類(lèi)功能
有些大站點(diǎn),注冊會(huì )員或者登陸的時(shí)候,會(huì )專(zhuān)門(mén)通過(guò)SSL通道,來(lái)保護你的密碼安全。比如百度會(huì )員中心登錄的數據傳輸通道
StartSSL上的SSL證書(shū)申請流程:
第一步、免費注冊StartSSL賬戶(hù) 1.登陸StartSSL官方網(wǎng)站
官方網(wǎng)ヽ(′▽?zhuān)?ノ站地址:https://www.startssl.com/
進(jìn)入(ru)官方網(wǎng)站之后,我們有看到他提供的各種免費和付費方案,免費的是最右邊那個(gè)免費一年,我們開(kāi)始要注冊的是賬戶(hù)注冊地址(ht??tps://www.startssl.com/Siヽ(′▽?zhuān)?ノgnUp),先要擁有賬戶(hù)才可以申??請。
2.注冊免費賬號
填寫(xiě)個(gè)人資料注冊StartSSL賬戶(hù)。
3.輸入郵件內的驗證碼后就可以開(kāi)始生成你的私人證書(shū)了,選項默認即可。
4.安裝(???)證書(shū)到瀏覽器,這(zhe)里以chrome為例:
5.完成,點(diǎn)擊'Backup this Certificate'備份你(′?`)的證書(shū),證書(shū)是驗證你身份唯一方法,如果丟失就只能重新注冊賬戶(hù)了,此時(shí)證書(shū)已經(jīng)安裝到瀏覽器了,因此你也可以(yi)從瀏覽器中備份證書(shū)。
驗證域名 在創(chuàng )建證書(shū)之前需要先驗證域名的所有權。
1.進(jìn)入Control Panel(可能需要點(diǎn)擊Authenticate并使用上一步(′?ω?`)生成的證書(shū)才能看到圖示的頁(yè)面),選擇Validations Wizard,類(lèi)型選擇Domain Name Validation。
2.輸入域名。
3.選擇一個(gè)有效的郵箱接收驗證碼,可以使用域名WHOIS中的郵箱或默認網(wǎng)站管理者郵箱(沒(méi)有帶域名的郵箱可選擇使用網(wǎng)易免費企業(yè)郵等服務(wù))。
5.域名所有者驗證成功。
生成證書(shū)
1.選擇Certificates Wizard進(jìn)入SSL證書(shū)生成向導,證書(shū)目標選擇Web Server SSL/TLS Certificate
2.輸入10-32位密碼生成秘鑰。
4.選擇上一步驗證了的域名。
5.添加子域名。
6.確認域名子域名信息,準備生成證書(shū)。
7.備份生成的證書(shū),將文本框內容保存成一個(gè)文本文件,如ssl.crt。在下面intermediate鏈接中下載中間證書(shū)sub.clas(′_`)s1.server.ca.pem。
解密秘鑰 在使用證書(shū)證書(shū)之前還需要對生成的秘鑰解密,可使用命令openssl rsa -in ssl.key -out ssl??_decry??p(′▽?zhuān)?ted.key,或者是StartS( ???)SL提供的工具: Tool Box - Decrypt Private Key,生成的內容另存為文件,如ssl_d┐(′д`)┌ecrypted.key。
導入證書(shū) 登陸Synology NAS DSM,進(jìn)入控制面板 - DSM設置 - HTTP服務(wù) - 導入(⊙_⊙)證書(shū),選擇前面生成的文件(°□°):
1.秘鑰 ssl_decrypted.key 解密過(guò)的。
2.證書(shū) ssl.crt。
點(diǎn)擊確定重啟網(wǎng)頁(yè)服務(wù)器。
至此SS(′?`)L證書(shū)安裝完成,?????此時(shí)??訪(fǎng)問(wèn)NAS就不會(huì )再有煩人的警告了,地址欄邊上淡綠色的小鎖清楚的告訴你已經(jīng)?經(jīng)過(guò)認證了,網(wǎng)站身份是合法有效并值得信賴(lài)的。
TIP: 1.StartSSL證書(shū)的有效期為一年,到期后重新申請即可。
2.重復上面的??操作可以為多個(gè)子域名申請證書(shū)。
3.??證書(shū)可以隨時(shí)從Tool box - Retrieve Certificate要回,但秘鑰只有在生成證書(shū)時(shí)才能獲取(qu),而證書(shū)和秘鑰只有配對才有效,所以切記保管好你的秘鑰。
客服電話(huà)18125049259
Copyright ? 2012-2018 天津九安特機電工程有限公司 版權所有 備案號:
客服電話(huà)18157301711