Namecheap的SSL證書(shū)激活及使用攻略
在Namecheap購(gòu)買(mǎi)域名的同時(shí)可以1.99美元/年的價(jià)格購(gòu)買(mǎi)Comodo PositiveSSL證書(shū)，雖然SSL認(rèn)證和https加密傳輸不是每個(gè)網(wǎng)站都必須的功能，但是對(duì)于需要保護(hù)隱私的網(wǎng)站進(jìn)行https加密數(shù)據(jù)傳輸還是必須的。PositiveSSL認(rèn)證是Comodo的入門(mén)級(jí)產(chǎn)品，PositiveSSL只對(duì)你的域名所有權(quán)進(jìn)行認(rèn)證，并且價(jià)格便宜，是目前能買(mǎi)到的最便宜的一款SSL認(rèn)證服務(wù)。
SSL證書(shū)不是必須與Namecheap購(gòu)買(mǎi)的域名關(guān)聯(lián)，你也可以將此ssl證書(shū)用在其他地方購(gòu)買(mǎi)的域名中其他主機(jī)上使用，即SSL證書(shū)與在哪兒注冊(cè)域名無(wú)關(guān)，需要與主機(jī)空間關(guān)聯(lián)。
PositiveSSL已經(jīng)被幾乎所有流行的瀏覽器支持，只要你的PositiveSSL認(rèn)證正常，用瀏覽器打開(kāi)你提供的https網(wǎng)頁(yè)就像普通的http網(wǎng)頁(yè)一樣，瀏覽器不會(huì)彈出安全警告。
Positive SSL 證書(shū)安裝簡(jiǎn)單，有良好的技術(shù)支持，瀏覽器兼容性強(qiáng)，是一個(gè)理想的選擇。Positive SSL 證書(shū)也是您在正式部署 SSL 之前，學(xué)習(xí) SSL 證書(shū)的安裝的理想選擇。
具體步驟：
進(jìn)入Namecheap網(wǎng)站，點(diǎn)擊SSL CERTIFICATES菜單中的My Account下方的Your SSL Certificates，如圖所示：
選擇你未曾使用過(guò)的SSL認(rèn)證服務(wù)，點(diǎn)擊右邊的Active鏈接，既可以開(kāi)始申請(qǐng)激活你的SSL認(rèn)證。
接下來(lái)我們要發(fā)送一個(gè)認(rèn)證簽名請(qǐng)求文件給Namecheap來(lái)完成激活過(guò)程，通常情況下，選擇Apache+OpenSSL類(lèi)型的簽名即可，如果你的網(wǎng)絡(luò)服務(wù)器不是Apache或其兼容服務(wù)器，可以在列表里面選擇適合你的認(rèn)證類(lèi)型。
我們可以從Comodo官方CSR Generation教程中選擇CSR Generation: Using OpenSSL (Apache & mod_ssl, NGINX)來(lái)學(xué)習(xí)Comodo PositiveSSL的CSR生成方法。
用SSH客戶端連接你的主機(jī)，用Linux帶的openSSL來(lái)生成自己的CSR文件。在命令行中輸入：
openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr
接下來(lái)會(huì)詢(xún)問(wèn)你有關(guān)域名，公司，國(guó)籍等信息，按照你的情況回答即可，其中有個(gè)需要特別注意到地方是Common Name的提問(wèn)，回答時(shí)一定要注意，必須填寫(xiě)你的域名( yourdomain.com )，而且不能有大寫(xiě)字母，否則認(rèn)證申請(qǐng)會(huì)失敗，你需要重新聯(lián)系客服再次申請(qǐng)。
生成的兩個(gè)文件，myserver.key是私鑰，server.csr是CSR文件。
一定要備份私鑰，如果丟失，沒(méi)有辦法恢復(fù)?？梢酝ㄟ^(guò)輸入命令使用私有密鑰來(lái)生成CSR（Certificate Signing Request）。
打開(kāi)CSR文件server.csr，把這個(gè)CSR文件的內(nèi)容復(fù)制到剛才申請(qǐng)時(shí)頁(yè)面上的文本輸入框里面了，并且點(diǎn)擊NEXT，進(jìn)行下一步。
接下來(lái)要求你提供一個(gè)能表明你是域名所有者的郵箱來(lái)進(jìn)行驗(yàn)證，一般可以是admin@yourdomain.com，root，webmaster等，你可以從他提供的選項(xiàng)中選擇一個(gè)，確保你的郵箱有效并且你的郵件服務(wù)器可以正常接收郵件。選擇一個(gè)郵箱后，點(diǎn)擊next，你的申請(qǐng)就算提交了，下面需要等授權(quán)公司Comodo來(lái)驗(yàn)證你是域名所有者身份。
等幾個(gè)小時(shí)之后，Comodo會(huì)發(fā)送一封郵件給你剛才提供的信箱。
點(diǎn)擊郵箱里面的 here 鏈接，并且輸入下面的驗(yàn)證碼，提交給Comodo即可。接著繼續(xù)等，comodo會(huì)在數(shù)個(gè)小時(shí)之內(nèi)將生成的ssl證書(shū)文件發(fā)送給你。其中郵件包含一個(gè)附件，里面有四個(gè)文件，之一就是你的認(rèn)證文件，另外有個(gè)重要的是positivessl根認(rèn)證證書(shū)。你需要在apache或者其他網(wǎng)絡(luò)服務(wù)器正確配置它們來(lái)保證你的ssl網(wǎng)絡(luò)服務(wù)工作正常。
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信