Hoe om `n SSL-sertifikaat te installeer

SSL-sertifikate is die manier waarop webwerwe en dienste `n validering kry vir die versleuteling van data wat tussen hulle en hul kliënte gestuur word. Kan ook gebruik word om te bevestig dat jy aan die diens wat jy wil (byvoorbeeld, ek is ek regtig registrándome met my e-pos diensverskaffer, of is bedrieglike kloon?). As jy `n diens lewer of as jy `n webwerf het wat `n veilige verbinding vereis, wil jy dalk `n SSL-sertifikaat installeer om jou betroubaarheid te bevestig. Hou lees om te leer hoe om dit te doen.

conținut

Stappe
Metode 1gebruik apache
Metode 2gebruik microsoft internet information services (iis)
Metode 3gebruik ruil
Metode 4gebruik cpanel

stappe

Metode 1
Gebruik Apache

Genereer `n sertifikaat-ondertekeningsversoek (MVO). Voordat u `n SSL-sertifikaat koop en installeer, moet u `n CSR op u bediener genereer. Hierdie lêer bevat die inligting van u bediener en u publieke sleutel, en dit is nodig om die privaat sleutel te genereer. U kan `n CSR direk vanaf die Apache-opdrag lyn genereer:

Maak die OpenSSL-program oop. Dit word gewoonlik in / usr / local / ssl / bin /
Skep `n paar sleutels deur die volgende opdrag in te voer:

openssl genrsa -des3-out mydomain.com.key 2048

Skep `n toegangsfrase. Hierdie toegangsfrase moet ingevul word elke keer as u met u wagwoorde wil omgaan.

Begin die MVO-generasieproses. Voer die volgende opdrag in wanneer u gevra word om die CSR-lêer te skep:

openssl req-new -key mydomain.com.key-out mydomain.com.csr

Voltooi die vereiste inligting. Wat jy nodig het om die twee-syfer kode te skryf vir jou land, staat of provinsie, die stad, die volle naam van die maatskappy, die naam van die artikel (dit wil sê, IT of Marketing), en die algemene naam (gewoonlik is dit die domeinnaam).

Skep die CSR-lêer. Sodra u die inligting ingevoer het, voer die volgende opdrag uit om die CSR-lêer op u bediener te genereer:

openssl req -noout-text-in mydomain.com.csr

Versoek jou SSL-sertifikaat. Daar is baie aanlyn dienste wat SSL-sertifikate bied. Maak seker dat hulle vir `n geakkrediteerde diens gevra word, aangesien u veiligheid en die van u kliënte op die spel is. Die gewildste dienste sluit DigiCert, Symantec, GlobalSign, en meer in. Die beste diens vir u sal afhang van u behoeftes (meervoudige sertifikate, besigheidsoplossings, ens.).

U moet u CSR-lêer oplaai na die sertifikaat diens wanneer u dit bestel. Dit sal gebruik word om die sertifikaat vir u bediener te genereer.

Laai jou sertifikate af. U moet die intermediêre sertifikate aflaai van die diens waaraan u die sertifikate gekoop het. U sal u primêre sertifikaat per e-pos of deur die kliëntediens van die webwerf ontvang. Jou wagwoord moet soos volg lyk:

-----BEGIN SERTIFIKAAT ----- [Gekodeerde Sertifikaat] ----- EIND SERTIFIKAAT -----

As die sertifikate in `n tekslêer is, moet u die formaat na .CRT verander voordat u dit laai.

Kyk na die sleutels wat jy aflaai. Daar moet 5 ";" strepies aan elke kant van die BEGIN SERTIFIKAAT - en EIND SERTIFIKAAT lyne wees. Maak ook seker dat daar geen bykomende spasies of lynbreuke in die sleutel ingevoeg is nie.

Laai die sertifikate op jou bediener op. U moet die sertifikate in `n gids wat aan sertifikate en sleutels toegewys is, sit. `N Voorbeeld van `n plek sal wees / usr / local / ssl / crt /. Al u sertifikate moet in dieselfde gids wees.

Open die lêer "httpd.conf" in `n teksredigeerder. Sommige weergawes van Apache het `n ssl.conf-lêer vir SSL-sertifikate. Wysig slegs een van hulle as jy albei het. Voeg die lyne by wat die Virtual Host-afdeling volg:

SSLCertificateFile /usr/local/ssl/crt/primary.crtSSLCertificateKeyFile /usr/local/ssl/private/private.keySSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

Stoor die lêer veranderinge sodra jy klaar is. Laai die lêer weer op indien nodig.

Herbegin jou bediener Sodra die lêer verander is, kan jy jou SSL-sertifikaat begin deur jou bediener weer te begin. Die meeste weergawes kan herbegin word deur die volgende opdragte in te voer:

apachectlp stopapachectl startssl

Gaan jou sertifikaat na Gebruik verskeie webblaaier om seker te maak dat u sertifikaat korrek werk. Koppel aan jou webwerf met behulp van "https: // " om die SSL-verbinding te dwing. Jy moet die ikoon met die hangslot in die adresbalk sien, gewoonlik met `n groen agtergrond.

Metode 2
Gebruik Microsoft Internet Information Services (IIS)

Genereer `n sertifikaat-ondertekeningsversoek (MVO). Voordat u `n SSL-sertifikaat koop en installeer, moet u `n CSR op u bediener genereer. Hierdie lêer bevat die inligting oor u bediener en oor u publieke sleutel, en dit is nodig om die privaat sleutel te genereer. U kan `n CSR maak in IIS 8 met slegs `n paar kliek van u muis:

Open die "Server Manager".
Klik op Tools en kies "Internet Information Service Manager (IIS)".
Kies die werkstasie waar u die sertifikaat sal installeer, onder die "Connections" -lys.
Maak die "Server Certificates" -gereedskap oop.
Klik op die skakel "Skep aansoek vir sertifikaat" in die regter boonste hoek onder die "aksies" -lys.
Voltooi die inligting in die wizard Certificaat Versoek. Wat jy nodig het om die twee-syfer kode te skryf vir jou land, staat of provinsie, die stad, die volle naam van die maatskappy, die naam van die artikel (dit wil sê, IT of Marketing), en die algemene naam (gewoonlik is dit die domeinnaam).
Verlaat die "Cryptographic service provider" in die verstek opsie.
Stel die bietjie lengte in op "2048".
Noem die sertifikaatversoeklêer. Die naam van die lêer maak nie saak nie, solank jy dit onder die res van jou lêers kan vind.

U moet u CSR-lêer oplaai na die sertifikaatdiens wanneer u uwe koop. Dit sal gebruik word om die sertifikaat vir u bediener te genereer. Sommige verskaffers sal u vra om die inhoud van die CSR-lêer te kopieer, terwyl ander u sal vra om die lêer self op te laai.

Laai jou sertifikate af. U moet die intermediêre sertifikate aflaai van die diens waaraan u die sertifikate gekoop het. U sal u sertifikaat rimario per e-pos of deur die kliëntediens van die webwerf ontvang.

Hernoem die primêre sertifikaat na "nombredetusitio.cer".

Maak die Gereedskap "Server Certificates" weer oop in IIS. Van daar, klik op die skakel `Volledige sertifikaatversoek` onder die `Sertifikaatversoek`-skakel wat jy gekies het om `n MVO te genereer.

Blaai om die sertifikaatlêer te vind. Sodra jy dit op jou rekenaar gevind het, moet jy `n "vriendelike naam" aansoek doen, wat `n naam sal wees om die sertifikaat vinnig op jou bediener te identifiseer. Stoor die sertifikaat in die "Persoonlike" winkel. Klik OK om die sertifikaat te installeer.

U sertifikaat moet in die lys verskyn. As jy dit nie doen nie, maak seker dat jy dieselfde bedienernaam gebruik waarop jy die MVO opgewek het.

Koppel die sertifikaat met u webwerf. Noudat die sertifikaat geïnstalleer is, moet u dit koppel aan die webwerf wat u wil beskerm. Brei die "Sites" -vouer uit in die "Connections" -lys, en klik dan op die webwerf.

Klik op die skakel "Skakels" in die "Aktiwiteite" -lys.

Klik op die knoppie "Voeg by `in die venster` Site skakels `wat verskyn.

Kies `https` in die vervolg keuselys `Type` en kies jou geïnstalleerde certification uit die vervolg keuselys `SSL Certificaat`.

Druk OK en dan "Close".

Installeer die intermediêre sertifikate. Vind die intermediêre sertifikate wat jy van die sertifikaatverskaffer afgelaai het. Sommige verskaffers bied meer as een sertifikaat om te installeer, terwyl ander slegs een het. Kopieer hierdie sertifikate na die toegewyde gids op u bediener.

Sodra die sertifikate na die bediener gekopieer is, dubbelkliek daarop om "Sertifikaatbesonderhede" oop te maak.

Klik op die "Algemeen" oortjie. Klik onderaan die venster op die "Installeer Sertifikaat" -knoppie.

Kies `Plaas alle sertifikate in die volgende winkel` en blaai dan om die plaaslike winkel te vind. U kan dit vind deur die opsie "Fisiese winkels Wys" te selekteer, "Intermediêre sertifikate" te kies en dan op "Plaaslike rekenaar" te klik.

Herbegin IIS. Om sertifikate te versprei, moet u u IIS-bediener herbegin. Om IIS te herlaai, klik "Start" en dan "Run." Skryf "IISREset" en druk dan "Enter." Die opdragprompt wat die status van die IIS-herbegin sal vertoon, verskyn.

Gaan jou sertifikaat na Gebruik verskeie webblaaier om te kontroleer of die sertifikaat korrek werk. Koppel aan jou webwerf met behulp van "https: // " om die SSL-verbinding te dwing. Jy moet die hangslotikoon in die adresbalk sien, gewoonlik op `n groen agtergrond.

Metode 3
Gebruik ruil

Genereer `n sertifikaat-ondertekeningsversoek (MVO). Voordat u `n SSL-sertifikaat koop en installeer, moet u `n CSR op u bediener genereer. Hierdie lêer bevat die inligting oor u bediener en oor u publieke sleutel, en dit is nodig om die privaat sleutel te genereer.

Open die "Exchange Management" console. U kan dit vind deur te kliek op `Start` en dan op `Programme` te kliek, `Microsoft Exchange 2010` te kies en uiteindelik op `Exchange Management Console` te kliek.
Sodra die program gelaai het, klik die skakel Bestuur databasisse in die middel van die venster.
Kies `Server Configuration` (dit is in die linkerkant). Klik op die skakel "Nuwe ruilertifikaat" aan die regterkant van die skerm.
Voer `n naam in wat u vir die sertifikaat kan onthou. Dit is vir u eie gerief en verwysing, en sal nie die sertifikaat beïnvloed nie.
Voer jou verstellingsinligting in. Exchange moet outomaties die toepaslike dienste kies, maar as jy dit nie doen nie, kan jy dit self doen. Maak seker dat jy al die dienste kies wat jy moet beskerm.
Voer die inligting van u organisasie in. U moet die tweesyferkode inskryf vir u land, die staat of provinsie, die stad, die volle naam van die maatskappy, die afdeling naam (IT of Bemarking) en die algemene naam (gewoonlik die domeinnaam).
Voer `n plek en `n naam in vir die CSR-lêer wat gegenereer sal word. Neem kennis van hierdie plek vir die sertifikaat aansoekproses.

Kopieer die sertifikaatlêer wat u ontvang het na u Exchange-bediener.

Installeer die intermediêre sertifikaat. In die meeste gevalle kan u die sertifikaatinligting wat in `n teksdokument verskaf word, kopieer en dit stoor as "intermediêre.cer". Open die "Microsoft Management" console deur te kliek op "Start", kies "Run" en tik dan "mmc."

Klik op "File" en kies "Add / Remove add-on".

Kliek op "Add", kies "Certificates", en klik dan weer op "Add".

Kies `Computer rekening` en klik dan op `Volgende`. Kies `Plaaslike rekenaar` vir stoorplek. Klik op "Voltooi" en dan "OK". Dit sal u terugstuur na die "Microsoft Administrasie" -konsole.

Kies `Sertifikate` in die konsole. Kies "Intermediêre sertifiseringsowerhede" en kies dan "Sertifikate".

Regskliek op "Sertifikate", kies "Alle take" en kies dan "Invoer". Gebruik die towenaar om intermediêre sertifikate wat u van u sertifikaatverskaffer verkry het, te laai.

Open die "Server Configuration" -afdeling in die "Exchange Management" -konsole. Gaan terug na Stap 1 om uit te vind hoe om dit oop te maak. Klik op jou sertifikaat, in die middel van die venster, en klik dan op die "Volledige hangende versoek" -skakel in die "Aktiwiteite" -lys.

Vind die lêer van u primêre sertifikaat en klik dan op "Voltooi". Sodra die sertifikaat opgelaai is, klik op "Voltooi".

Ignoreer enige fout wat sê die proses het misluk - dit is `n baie algemene programmeringsfout.

Aktiveer die sertifikaat. Sodra die sertifikaat geïnstalleer is, kliek op die skakel `Dienste na sertifikaat toeken` onderaan die lys `Aktiwiteite`.

Kies jou bediener uit die lys wat verskyn en klik op "Volgende".

Kies die dienste wat u met die sertifikaat wil beskerm. Klik "Volgende", dan "Toeken", en dan "Voltooi."

Metode 4
Gebruik cPanel

Genereer `n sertifikaat-ondertekeningsversoek (MVO). Voordat u `n SSL-sertifikaat koop en installeer, moet u `n CSR op u bediener genereer. Hierdie lêer bevat die inligting oor u bediener en oor u publieke sleutel, en dit is nodig om die privaat sleutel te genereer.

Teken in op cPanel. Open die beheer paneel en kyk na die SSL / TLS Administrateur.
Klik op die skakel "Generate, view, upload of verwyder jou private sleutels" skakel.
Blaai na die "Genereer `n nuwe wagwoord" afdeling. Voer jou domeinnaam in, of kies dit uit die hangkieslys. Kies `2048` vir `Sleutel grootte`. Klik op die "Generate" knoppie.
Klik op "Terug na SSL administrateur". Kies in die hoofkieslys die "SSL-sertifikaat handtekening versoeke" -knoppie, genereer, sien of verwyder.
Voer die inligting van u organisasie in. U moet die tweesyferkode inskryf vir u land, die staat of provinsie, die stad, die volle naam van die maatskappy, die afdeling naam (IT of Bemarking) en die algemene naam (gewoonlik die domeinnaam).
Klik op die "Generate" knoppie. Jou MVO sal vertoon word. U kan dit kopieer en dit in die sertifiseringsversoekvorm invul. As die diens vereis dat die MVO `n lêer is, kopieer die teks in `n teksredigeerder en stoor dit as `n CSR-lêer.

Open die "SSL Administrateur" -menu van cPanel weer. Klik op die skakel "SSL-sertifikate genereer, sien, laai of verwyder". Klik op die "Upload" knoppie om die sertifikaat te vind wat u van die verskaffer gekry het. As die sertifikaat in teksformaat is, plak dit in die blaaier se boks.

Klik op die "Install SSL Certificate" skakel. Dit sal die installasie van die SSL-sertifikaat voltooi. Die bediener sal herlaai, en u sertifikaat sal versprei word.

Deel op sosiale netwerke:

Verwante