雅酷SEO论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 637|回复: 0
打印 上一主题 下一主题

如何购买廉价SSL证书ne ?

[复制链接]

635

主题

0

好友

6913

积分

论坛元老

Rank: 8Rank: 8

  • TA的每日心情

    2015-7-3 17:11
  • 签到天数: 139 天

    连续签到: 1 天

    [LV.7]常住居民III

    跳转到指定楼层
    楼主
    发表于 2015-5-9 14:22:52 |只看该作者 |倒序浏览
      网上有不少廉价甚至免费的 SSL 证书服务商,而比较方便快捷的应该是通过 namecheap.com 购买 Comodo Positive SSL 和 RapidSSL,两者都是 $10 左右一年,一般在 10 来分钟之内就能完成。zgnpxw.com
      下面是购买的详细步骤:
      1、首先确定你 Web Server 的类型
      一般来说,除了 Java Tomcat Web Server 之外的其他 Web Server(比如 Apache Httpd)都是使用 OpenSSL 实现其加密层的,所以在购买证书时先选定你的 Web Server 加密程序为 OpenSSL。(注:Tomcat 结合 APR 使用的话也是用 OpenSSL 的哦,如果你需要为 Tomcat 购买 SSL 证书,则转到本文第一段提到的那篇旧文。)
      2、生成私钥和签名请求文件
      使用如下命令可以产生一个私钥以及一个签名请求文件
      $ openssl req -nodes -newkey rsa:2048 -keyout my.key -out my-request.csr
      这条命令的 rsa:2048 用于指定加密算法的名称以及密钥的长度,最终生成的 my.key 为私钥(要保管好)和一个签名请求文件。
      运行这个命令时会询问关你的网站的信息,如果是个人网站,那么大部分资料都是可以随便填的,只要 “Common Name” 这一项准确填写你的域名即可,比如 abc.com,xyz.org,注意不用加 www 前缀,namecheap 代理销售的 SSL 证书会自动额外签名你的 www 二级域名,即付一份价钱,可以同时认证 abc.com 和 www.abc.com。
      3、检查一下你域名登记的 email 地址
      因为证书服务商会验证你的域名,而验证方法则是发送一封 email 到你域名注册时所填写的联系 email 地址,如果你注册域名时是乱填的,记得现在要更正过来了。
      4、把签名请求文件发送给证书服务商
      根据购买流程当中的指引,把第 2 步产生的 my-request.csr 发送给证书服务商。大概等十几分钟(也有时要几个小时)服务商会发送一封 email 给你,一般来说里面包含一个验证码,把这个验证码输入购买流程的页面当中就完成域名验证了。
      5、获取签名证书
      上一步完成之后,大概再等几分钟,你就会收到一封邮件(或者出现在购买流程当中),里面包含有你的证书和证书链。具体来说可能会有这 3 个证书文件:
      yourDomainName.crt
      PositiveSSLCA2.crt
      AddTrustExternalCARoot.crt
      一般来说我们要把后两者合并为一个文件,用记事本打开然后复制粘贴形成一个新文件即可,需要注意 *Root.crt 这个文件的内容要放在最后,对于 linux 系统用户,用这行搞定:sezyy.com
      $ cat PositiveSSLCA2.crt AddTrustExternalCARoot.crt > yourDomainName.ca-bundle.crt
      6、使用证书
      这里以 Apache Httpd 为例,一般的设置如下:
      SSLEngine on
      SSLCertificateKeyFile /etc/ssl/ssl.key/my.key
      SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
      SSLCertificateChainFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle
      如果你的 apache 配置了多个虚拟主机,则配置如下:
      # make sure add these lines in somewhere else
      #NameVirtualHost *:80
      #NameVirtualHost *:443
      
      ServerName www.your-domain.com
      DocumentRoot /var/www/your-domain
      ServerAlias your-domain.com
      
      
      SSLEngine on
      SSLCertificateKeyFile /etc/ssl/ssl.key/my.key
      SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
      SSLCertificateChainFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle
      ServerName www.your-domain.com
      DocumentRoot /var/www/your-domain
      ServerName your-domain.com
      
      对于使用了 APR 的 Tomcat 服务器,配置如下:
      <connector p=""  
      address="198.74.59.36"
      SSLEnabled="true"
      scheme="https" secure="true"
      enableLookups="false"
      SSLCertificateFile="/etc/ssl/my/yourDomainName.crt"
      SSLCertificateChainFile="/etc/ssl/my/yourDomainName.ca-bundle.crt"
      SSLCertificateKeyFile="/etc/ssl/my/my.key"/>
      证书设置完毕。
      7、补:SSL 证书的格式转换
      如果你已经根据上面的流程购买了一个 SSL 证书,而碰巧使用的时候要求是 Java Keystore 格式,那么需要将 OpenSSL 的证书转换一下:
      首先将密钥和证书转为 pkcs12 格式:
      $ openssl pkcs12 -export -in yourDomainName.crt -inkey my.key > my.p12
      然后将 pkcs12 格式转换为 Java keystore 格式:
      $ keytool -importkeystore -srckeystore my.p12 -destkeystore my.jks -srcstoretype pkcs12

    分享到: QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    百度SEO教程|谷歌SEO学术|百度SEO谷歌|网站SEO优化|雅酷SEO论坛  

    GMT+8, 2024-11-1 22:34

    Powered by Discuz! X2.5

    © 2001-2012 Comsenz Inc.

    回顶部