Obsah
- stupňa
- Metóda 1 zo 4:
Použite Apache - Metóda 2 zo 4:
Použite internetovú informačnú službu spoločnosti Microsoft (IIS) - Metóda 3 zo 4:
Použite službu Exchange - Metóda 4 zo 4:
Použite cPanel
V tomto článku je citovaných 9 odkazov, ktoré sú v dolnej časti stránky.
SSL certifikáty používajú webové stránky na zabezpečenie šifrovanej a bezpečnej výmeny informácií medzi sebou a ich zákazníkmi. Používajú sa tiež na overenie, či ste pripojení k požadovanej službe (ak sa pripájate k svojej elektronickej sieti a nie k podvodnému klonu). Ak máte webovú stránku, ktorá vyžaduje zabezpečené pripojenie, možno budete chcieť nainštalovať certifikát SSL, ktorý zaistí dôveru. Čítajte ďalej a dozviete sa, ako na to.
stupňa
Metóda 1 zo 4:
Použite Apache
- 1 Vygenerujte žiadosť o certifikát (CSR). Pred zakúpením a inštaláciou certifikátu SSL budete musieť na serveri vygenerovať správu o chemickej bezpečnosti. Tento súbor obsahuje informácie o verejnom kľúči a serveri a je tiež potrebné vygenerovať súkromný kľúč. CSR môžete vygenerovať priamo z príkazového riadku Apache:
- Spustite službu OpenSSL. Zvyčajne sa nachádza na / usr / local / ssl / bin /
- Vytvorte pár kľúčov zadaním nasledujúceho príkazu:
openssl genrsa -des3 -out www.mydomain.com.key 2048
- Vytvorte prístupovú frázu Toto prístupové heslo sa musí zadať pri každom použití kľúčov.
- Spustite proces generovania CSR. Po výzve zadajte nasledujúci príkaz na vytvorenie súboru CSR:
openssl req -new -key www.mydomain.com.key -out www.mydomain.com.csr
- Vyplňte požadované informácie. Budete musieť zadať dvojciferný kód vašej krajiny, štát alebo provinciu, názov mesta, názov spoločnosti, názov služby (napr. Počítač alebo marketing) a bežný názov (zvyčajne názov domény).
- Vytvorte súbor CSR. Po zadaní informácií spustite nasledujúci príkaz na vygenerovanie súboru CSR na vašom serveri:
openssl req -noout - -in www.mydomain.com.csr
- 2 Objednajte si certifikát SSL. Existuje niekoľko webových služieb, ktoré poskytujú certifikáty SSL. Uistite sa, že používate službu, ktorá má dobrú povesť, pretože bezpečnosť vášho klienta a vaša sú prvoradé. Niektoré populárne služby sú: DigiCert, Symantec, GlobalSign a ďalšie. Najlepšia služba pre vás je služba, ktorá najlepšie vyhovuje vašim potrebám (viacnásobné certifikáty, podnikové riešenie atď.).
- Pri zadávaní objednávky budete musieť odoslať svoj súbor CSR do služby, ktorá poskytuje certifikáty SSL. Použije sa na vygenerovanie certifikátu pre váš server.
- 3 Stiahnite si svoje certifikáty. Budete si musieť stiahnuť prechodný certifikát zo služby, od ktorej ste svoje certifikáty zakúpili. Váš primárny certifikát dostanete e-mailom alebo prostredníctvom webovej stránky. Váš kľúč by mal vyzerať takto:
----- ZAČIATOK CERTIFIKÁT ----- ----- KONCOVÉ CERTIFIKÁT -----
- Ak je certifikát v súbore e, musíte ho pred importom zmeniť na súbor .CRT.
- Skontrolujte prevzaté kľúče. Na každej strane riadkov musí byť päť pomlčiek „-“ BEGIN CERTIFICATE a END CERTIFICATE. Tiež sa uistite, že v kľúči nie je prebytočný priestor alebo zlomky riadkov.
- 4 Stiahnite si certifikáty na svoj server. Certifikáty musia byť umiestnené v priečinku určenom pre certifikáty a súbory kľúčov. Tu je príklad umiestnenia: / usr / local / ssl / crt /. Všetky vaše certifikáty musia byť umiestnené v rovnakom priečinku.
- 5 Otvorte súbor "Httpd.conf" v editore e. Niektoré verzie Apache obsahujú súbor pre SSL certifikáty. Upravte iba jednu, ak máte viac ako jednu. V časti Virtuálny hostiteľ pridajte tieto riadky:
SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt
- Po dokončení uložte zmeny vykonané v súbore. V prípade potreby súbor znovu načítať.
- 6 Reštartujte server. Po načítaní súboru môžete začať používať svoj certifikát SSL reštartovaním servera. Väčšina verzií sa dá reštartovať zadaním nasledujúcich príkazov:
apachectlp stop apachectl startssl
- 7Testujte svoj certifikát. Overte, či váš certifikát funguje správne, pomocou viacerých internetových prehliadačov. Ak chcete vynútiť zabezpečené pripojenie, prihláste sa na svoj web pomocou https: //. Na paneli s adresou by sa mala zobraziť ikona zámku, zvyčajne na zelenom pozadí. reklama
Metóda 2 zo 4:
Použite internetovú informačnú službu spoločnosti Microsoft (IIS)
- 1 Vygenerujte žiadosť o certifikát (CSR). Pred zakúpením a inštaláciou certifikátu SSL budete musieť na serveri vygenerovať správu o chemickej bezpečnosti. Tento súbor obsahuje informácie o verejnom kľúči a serveri kľúčov. Je potrebné vygenerovať súkromný kľúč. Môžete si vytvoriť CSR v IIS 8 s niekoľkými kliknutiami:
- Otvorte správcu servera.
- Kliknite na „Nástroje“ a potom vyberte správcu „Internetová informačná služba (IIS)“.
- V zozname pripojení vyberte pracovnú stanicu, na ktorej inštalujete certifikát.
- Otvorte nástroj Server Certificates.
- Kliknite na odkaz „Žiadosť o vytvorenie certifikátu“ v pravom hornom rohu v zozname „Akcie“.
- Vyplňte informácie v sprievodcovi „Vyžiadanie certifikátu“. Budete musieť zadať dvojciferný kód krajiny, štát alebo provinciu, mesto, názov spoločnosti a názov služby (napríklad „Počítač“ alebo „Marketing“), ako aj názov spoločnosti. terénu.
- V predvolenom nastavení nechajte „šifrovaciu službu“.
- Nastavte "bit length" na "2048".
- Pomenujte súbor so žiadosťou o certifikát. Na názve nezáleží, spodnom riadku je, že ho nájdete medzi svojimi súbormi.
- 2 Objednajte si certifikát SSL. Na internete existuje niekoľko služieb, ktoré vám môžu poskytnúť certifikáty SSL. Nezabudnite si ho objednať z bezpečného zdroja, pretože bezpečnosť vašich zákazníkov a vás je prioritou. Tu sú niektoré populárne služby: DigiCert, Symantec, GlobalSign a ďalšie. Najlepšia služba pre vás je tá, ktorá najlepšie vyhovuje vašim potrebám (viacnásobné certifikáty, obchodné certifikáty atď.).
- Pri objednávaní budete musieť súbor CSR nahrať do certifikačnej služby. Používa sa na vygenerovanie certifikátu z vášho servera. Niektorí poskytovatelia vás požiadajú o skopírovanie obsahu súboru CSR, zatiaľ čo iní vás požiadajú o odoslanie samotného súboru.
- 3 Stiahnite si svoje certifikáty. Budete si musieť stiahnuť prechodné certifikáty zo služby, od ktorej ste si certifikáty zakúpili. Váš primárny certifikát dostanete e-mailom alebo prostredníctvom zákazníckej časti webovej stránky.
- Premenujte primárny certifikát na „lenomdevotresite.cer“.
- 4 V IIS znova otvorte nástroj pre certifikáty. Odtiaľ kliknite na odkaz „Dokončenie žiadosti o certifikát“ pod odkazom „Vytvoriť žiadosť o certifikát“, na ktorý ste klikli, aby ste vygenerovali CSR.
- 5 Prejdite a vyhľadajte súbor certifikátu. Po jeho umiestnení v počítači musíte pomenovať vhodné meno, to znamená meno, ktoré rýchlo identifikuje certifikát na vašom serveri. Certifikát uložte do priečinka „Osobné“. Kliknutím na tlačidlo OK nainštalujte certifikát.
- Váš certifikát by sa mal objaviť v zozname. Ak nie je, skontrolujte, či používate rovnaký server, na ktorom ste vygenerovali súbor CSR.
- 6 Prepojte certifikát so svojím webovým serverom. Po nainštalovaní certifikátu ho musíte prepojiť s webovou lokalitou, ktorú chcete chrániť. V zozname „Pripojenia“ vyberte priečinok „Lokality“ a potom kliknite na webovú stránku.
- V zozname Akcie kliknite na odkaz Prepojiť.
- V zobrazenom okne „Prepojiť web“ kliknite na tlačidlo „Pridať“.
- Z rozbaľovacej ponuky Typ vyberte možnosť https a v rozbaľovacej ponuke SSL certifikát vyberte nainštalovaný certifikát.
- Stlačte OK a potom „Zatvoriť“.
- 7 Nainštalujte prechodné certifikáty. Vyhľadajte prechodné certifikáty, ktoré ste prevzali od poskytovateľa certifikátov. Niektoré služby poskytujú viac certifikátov na inštaláciu, zatiaľ čo iné ponúkajú iba jeden. Skopírujte tieto certifikáty do vyhradeného priečinka na serveri.
- Po skopírovaní certifikátov na server otvorte podrobnosti certifikátu dvojitým kliknutím.
- Kliknite na kartu Všeobecné. Kliknite na tlačidlo „Inštalovať certifikát“ v dolnej časti okna.
- Vyberte „Umiestniť všetky certifikáty do nasledujúceho priečinka“ a potom prejdite na „Miestne“. Nájdete ho začiarknutím políčka „Zobraziť fyzické záznamy“, výberom možnosti „Medziprodukty“ a kliknutím na „Miestny počítač“.
- 8 Reštartujte službu IIS. Ak chcete začať distribuovať certifikáty, musíte reštartovať server IIS. Ak ho chcete reštartovať, kliknite na „Štart“ a potom vyberte „Štart“. Zadajte „IISREset“ a potom stlačte „Enter“. Zobrazí sa riadiaci terminál a zobrazí stav reštartu IIS.
- 9 Otestujte svoj certifikát. Na testovanie funkčnosti certifikátu použite rôzne webové prehliadače. Ak chcete vynútiť pripojenie SSL, prihláste sa na svoju webovú stránku pomocou https: //. Na paneli s adresou by sa mala zobraziť ikona zámku, zvyčajne na zelenom pozadí. reklama
Metóda 3 zo 4:
Použite službu Exchange
- 1 Vygenerujte žiadosť o certifikát (CSR). Pred zakúpením a inštaláciou certifikátu SSL budete musieť na serveri vygenerovať správu o chemickej bezpečnosti. Tento súbor obsahuje informácie o vašom verejnom kľúči a serveri, je potrebné vygenerovať súkromný kľúč.
- Otvorte konzolu Exchange Management Console. Nájdete ho kliknutím na tlačidlo Štart, Programy, Microsoft Exchange 2010 a potom kliknutím na položku „Exchange Management Console“.
- Po načítaní programu kliknite na odkaz „Spravovať databázy“ v strede okna.
- Vyberte "Konfigurácia servera". Je v ľavom ráme. Kliknite na odkaz „Nový výmenný certifikát“ v zozname „Akcie“ na pravej strane obrazovky.
- Zadajte nezabudnuteľný názov certifikátu. Je to len preto, aby ste ho našli ľahko, nebude to mať vplyv na certifikát.
- Zadajte svoje konfiguračné informácie. Služba Exchange by mala automaticky vyberať správne služby, ale ak nie, môžete ich nakonfigurovať sami. Skontrolujte, či sú vybraté všetky služby, ktoré je potrebné chrániť.
- Zadajte informácie o svojej spoločnosti. Musíte zadať dvojciferný kód svojej krajiny, štátu alebo provincie, mesta, názvu spoločnosti, názvu služby (napríklad „Počítač“ alebo „Marketing“) a názov domény.
- Zadajte umiestnenie a názov súboru CSR, ktorý sa vygeneruje. Berte na vedomie toto miesto, budete ho potrebovať pri objednávaní certifikátu.
- 2 Objednajte si certifikát SSL. Certifikáty SSL ponúka niekoľko služieb online. Uistite sa, že váš certifikát pochádza z dôveryhodného zdroja, pretože vaša bezpečnosť a bezpečnosť vašich zákazníkov sú prvoradé. Tu sú niektoré populárne služby: DigiCert, Symantec, GlobalSign a ďalšie. Najlepšia služba je tá, ktorá najlepšie vyhovuje vašim potrebám (viacnásobné certifikáty, pre podnikanie atď.).
- Pri zadávaní objednávky budete musieť nahrať svoj súbor CSR do certifikačnej služby. Použije sa na vygenerovanie certifikátu vášho servera. Niektoré služby vás požiadajú o skopírovanie obsahu súboru CSR, zatiaľ čo iné vás požiadajú o zaslanie samotného súboru CSR.
- 3 Stiahnite si svoje certifikáty. Budete si musieť stiahnuť prechodné certifikáty zo služby, kde ste ich zakúpili. Váš primárny certifikát dostanete e-mailom alebo prostredníctvom webovej stránky.
- Skopírujte súbor certifikátov, ktorý ste dostali, na váš server Exchange.
- 4 Nainštalujte prechodný certifikát. Vo väčšine prípadov môžete skopírovať údaje certifikátu do dokumentu e a potom ich uložiť ako „sprostredkovateľ.cer“. Otvorte konzolu Microsoft Management Console (MMC) kliknutím na „Štart“, potom vyberte „Štart“ a zadajte „mmc“.
- Kliknite na „Súbor“ a vyberte „Pridať alebo odstrániť komponenty“.
- Kliknite na „Pridať“, vyberte „Certifikáty“ a znova kliknite na „Pridať“.
- Vyberte položku Počítačový účet a potom kliknite na tlačidlo Ďalej. Pre umiestnenie úložiska zvoľte „Miestny počítač“. Kliknite na „Dokončiť“ a potom na „OK“. Potom budete presmerovaní na konzolu MMC.
- V MMC vyberte „Certifikáty“. Vyberte „Sprostredkovateľské certifikačné autority“ a vyberte „Certifikáty“.
- Pravým tlačidlom myši kliknite na „Certifikáty“, vyberte „Všetky úlohy“ a potom „Importovať“. Pomocou sprievodcu môžete importovať prechodné certifikáty získané z vybranej služby.
- 5 V konzole Exchange Management Console otvorte časť „Konfigurácia servera“. Prečítajte si krok 1 a zistite, ako ho otvoriť. Kliknite na svoj certifikát v strede okna a potom kliknite na odkaz „Ukončiť čakajúcu žiadosť“ v zozname „Akcie“.
- Vyhľadajte súbor s primárnym certifikátom a potom kliknite na tlačidlo Vykonať. Po stiahnutí certifikátu kliknite na „Dokončiť“.
- Ignorujte všetky chyby, ktoré tvrdia, že proces zlyhal; je to bežná chyba.
- 6 Aktivujte certifikát. Po nainštalovaní certifikátu kliknite na odkaz „Priradiť služby k certifikácii“ umiestnený v dolnej časti zoznamu „Akcie“.
- V zobrazenom zozname vyberte server a kliknite na tlačidlo „Ďalej“.
- Vyberte služby, ktoré chcete pomocou certifikátu chrániť. Kliknite na „Ďalej“, potom na „Priradiť“ a „Dokončiť“.
Metóda 4 zo 4:
Použite cPanel
- 1 Vygenerujte žiadosť o certifikát (CSR). Pred nákupom a inštaláciou certifikátu musíte na serveri vygenerovať správu o chemickej bezpečnosti. Tento súbor obsahuje informácie o verejnom kľúči a serveri; je potrebné vygenerovať súkromný kľúč.
- Prihláste sa do cPanel. Otvorte Ovládací panel a vyhľadajte Správcu SSL / TLS.
- Kliknite na odkazy „Vygenerovať, zobraziť, importovať alebo odstrániť súkromné kľúče“.
- Posuňte zobrazenie nadol do sekcie „Generovať nový kľúč“. Zadajte názov svojej domény alebo ho vyberte z rozbaľovacej ponuky. Vyberte 2048 pre „Veľkosť kľúča“. Kliknite na tlačidlo Generovať.
- Kliknite na „Návrat do Správcu SSL“. V hlavnej ponuke vyberte odkaz „Vygenerovať, zobraziť, importovať alebo odstrániť žiadosť o certifikát“.
- Zadajte informácie o svojej firme. Budete musieť zadať dvojciferný kód vašej krajiny, štát alebo provinciu, mesto, názov spoločnosti, názov oddelenia (napríklad „Počítač“ alebo „Marketing“) a názov domény.
- Kliknite na tlačidlo Generovať. Zobrazí sa vaša správa o chemickej bezpečnosti. Môžete ho skopírovať a potom ho zadať do dokumentu objednávky certifikátu. Ak vás služba požiada o CSR ako súbor, skopírujte e do editora e a uložte ho ako súbor .CSR.
- 2 Objednajte si certifikát SSL. Certifikáty SSL ponúka niekoľko služieb online. Nezabudnite zadať objednávku zo zabezpečeného zdroja, pretože vaša bezpečnosť a bezpečnosť vašich zákazníkov sú prioritou. Tu sú niektoré populárne služby: DigiCert, Symantec, GlobalSign ... Najlepšia služba je tá, ktorá najlepšie vyhovuje vašim potrebám (viacnásobné certifikáty pre spoločnosti atď.).
- Po zadaní objednávky budete musieť do služby importovať svoj súbor CSR. Používa sa na vygenerovanie certifikátu pre váš server. Niektoré služby vás požiadajú o skopírovanie obsahu súboru CSR, zatiaľ čo iné vás požiadajú o odoslanie samotného súboru.
- 3 Stiahnite si svoje certifikáty. Budete si musieť stiahnuť prechodné certifikáty zo služby, od ktorej ste si certifikáty zakúpili. Váš primárny certifikát dostanete e-mailom alebo prostredníctvom webových stránok služieb.
- 4 Znovu otvorte SSL Manager v cPanel. Kliknite na odkaz „Vygenerovať, zobraziť, importovať alebo odstrániť certifikáty SSL“. Kliknutím na tlačidlo „Importovať“ prehľadajte prieskumníka a nájdite certifikát, ktorý ste dostali. Ak je certifikát vo forme e, skopírujte ho ako súčasť vášho prehliadača poskytnutého na tento účel.
- 5 Kliknite na odkaz „Nainštalovať certifikát SSL“. Týmto dokončíte inštaláciu certifikátu SSL. Váš server sa reštartuje a váš certifikát sa začne distribuovať.
- 6 Otestujte svoj certifikát. Overte, či váš certifikát funguje správne, pomocou viacerých internetových prehliadačov. Ak chcete vynútiť pripojenie SSL, prihláste sa na svoju webovú stránku pomocou https: //. Na paneli s adresou by sa mala zobraziť ikona zámku, zvyčajne so zeleným pozadím. reklama