怎么获取SSL证书及怎么在服务器面板安装SSL证书

原创 麻木  2019-06-12 20:59:25  阅读 580 次 评论 0 条
麻木博客
摘要:

什么是SSL?怎么使用?

SSL(Secure Sockets Layer 安全套接层)协议,及其继任者TLS(Transport Layer Security传输层安全)协议,是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密,用于保障网络数据传输安全,利用数据加密技术,确保数据在网络传输过程中不会被截取及窃听。SSL协议已成为全球化标准,所有主要的浏览器和WEB服务器程序都支持SSL协议,可通过安装SSL证书激活SSL协议。

SSL 证书就是遵守 SSL协议的服务器数字证书,由受信任的证书颁发机构(CA机构),验证服务器身份后颁发,部署在服务器上,具有网站身份验证和加密传输双重功能。

无ssl

image.png

有ssl

image.png


怎么获得证书?

1:如果你是腾讯云购买的域名,可前往腾讯云官网登陆后前往控制台。


2:搜索ssl证书产品并点击进去


3:点击 申请免费证书。


4:选择 亚洲诚信:TRUSTASIa点击确定。


5:2018年1月1日起,这个证书同一域名只能颁发20张亚洲诚信的ssl证书。

在下方填入域名邮箱等信息,虽然免费但是不是通配符,这个证书只能用于这个域名使用。


6:点击自动DNS验证即可,因为你域名就是腾讯云买的点击确认申请即可等待颁发。

当然,不是腾讯云买的域名也是可申请这个亚洲诚信的证书的,只是需要手动dns验证或者文件验证。


阿里云买的域名也是类似的步骤。


8:点击立即购买


9:选择免费型DV SSL点击立即购买


10:正常支付步骤支付即可


11:点击前往证书控制台


12:点击右侧的申请


13:记得这种都不是通配符,只要子网站没有很多需要https的,这个申请证书还是没有很麻烦的.

自行输入需要申请的域名等信息。


14:记得这个CSR最好是自己申请,也可以不用。

申请地址:https://www.chinassl.net/ssltools/generator-csr.html

信息填写完点击生成CSR文件,最好下载到桌面或者自行建一个专门放 网站文件的文件夹,方便查找。



15:双击打开存放 CSR的TXT文件


CTRL+A全选复制到证书申请处的CSR手动填写框内,点击下一步。


申请完成后等待通过审核后下载进入面板上传证书安装即可。


怎么在面板中上传安装证书?

又问什么是面板??可参考本篇文章:如何安装服务器管理面板


安装证书第一步当然下载证书了。

腾讯云则去腾讯云的ssl证书控制台.

点击下载,下载到桌面或者自行创建专门存放的文件夹,方便查找!


下载完将其解压,出现下方这些文件,用到的是NGINX的,因为面板用的最多的一般是nginx,当然你用的是别的也可以上传别的证书

这边讲解的是常用的nginx。


阿里云的也是到证书管理界面

根据面板服务器类型点击下载到电脑自己找得到的目录。



宝塔上操作上传安装证书:

1:登陆宝塔面板后台

2:点击需要上传证书的网站右侧的设置


3:密钥则是后缀为key的文件,使用文本打开,CTRL+A全选复制到密钥框内,证书则是后缀为CRT的文件也是打开全选复制到证书框内,复制完点击保存即可。


4:保存成功后则会提示部署成功等消息

5:访问网站即可变https,也可以查询到证书详情

运维上操作上传安装证书:

1:登陆运维后台


2:点击左侧的网站管理,然后选择右侧网站的设置。



3:基本-HTTPS-启用https-https选项:访问http时自动跳转到https-ssl证书-手动导入


4:点击从ssl证书管理中选择-上传证书


5:这个就不用教了吧,点击选择选择对应后辍名的文件导入点击确定即可。


6:上传完成选择证书点击确定即可


7:点击保存配置


8:需要重新部署一下网站,点击立即部署。


9:重载服务即可。


访问正常没报红***即可。


步骤到这里就结束了,希望大家支持一下哈。


编辑:麻木

打赏 支付宝打赏 微信打赏
本文地址:https://www.mamublog.cn/post/9.html
版权声明:本文为原创文章,版权归 麻木 所有,欢迎分享本文,转载请保留出处!

推荐文章

麻木博客

发表评论


表情

还没有留言,还不快点抢沙发?