4 maniere om 'n SSL -sertifikaat te installeer

2024 Outeur: Gilbert Ryder | [email protected]. Laas verander: 2023-12-16 17:24

SSL -sertifikate is hoe webwerwe en dienste bekragtiging verdien vir die kodering van die data wat tussen hulle en hul kliënte gestuur word. Dit kan ook gebruik word om te verifieer dat u gekoppel is aan die diens waarmee u wil skakel (byvoorbeeld, meld ek regtig aan by my e -posverskaffer of is dit 'n bedrieglike kloon?). As u 'n webwerf of diens lewer wat 'n veilige verbinding benodig, kan u 'n SSL -sertifikaat installeer om u betroubaarheid te bevestig. Lees verder na die sprong om te leer hoe.

Stappe

Metode 1 van 4: Die gebruik van Microsoft Internet Information Services (IIS)

Stap 1. Genereer 'n Sertifikaatondertekeningsversoek (MVO)

Voordat u 'n SSL -sertifikaat kan koop en installeer, moet u 'n CSR op u bediener genereer. Hierdie lêer bevat u bediener- en publieke sleutelinligting, en is nodig om die private sleutel te genereer. U kan 'n CSR in IIS 8 skep met slegs 'n paar klik van die muis:

Maak die bedienerbestuurder oop.
Klik op Tools en kies Internet Information Services (IIS) Bestuurder.
Kies die werkstasie waarop u die sertifikaat installeer onder die lys Verbindings.
Maak die bedienersertifikate -instrument oop.
Klik op die skakel Skep sertifikaatversoek in die regter boonste hoek onder die lys van aksies.
Vul die inligting in die wizard Sertifikaatversoek in. U moet u tweesyfer-landkode, die staat of provinsie, naam van die stad of stad, die volledige maatskappy se naam, die afdeling (dit wil sê IT of Bemarking) en die algemene naam (gewoonlik die domeinnaam) invoer.
Laat die “Kriptografiese diensverskaffer” op standaard gestel word.
Stel 'Bitlengte' op '2048'.
Noem die sertifikaatversoeklêer. Die lêernaam maak nie saak nie, solank u dit tussen u lêers kan vind.

Stap 2. Bestel u SSL -sertifikaat

Daar is verskillende dienste aanlyn wat SSL -sertifikate aanbied. Bestel slegs by 'n betroubare diens, aangesien u en u kliënt se veiligheid in gedrang is. Gewilde dienste sluit DigiCert, Symantec, GlobalSign en meer in. Die beste diens vir u sal afhang van u behoeftes (verskeie sertifikate, ondernemingsoplossings, ens.).

U sal u CSR -lêer na die sertifikaatdiens moet oplaai wanneer u dit bestel. Dit sal gebruik word om die sertifikaat vir u bediener te genereer. Sommige verskaffers laat u die inhoud van die CSR -lêer kopieer, terwyl ander u die lêer self moet oplaai

Stap 3. Laai u sertifikate af

U moet die intermediêre sertifikate aflaai van die diens waaruit u u sertifikate gekoop het. U sal u primêre sertifikaat per e -pos of via die kliëntarea van die webwerf ontvang.

Hernoem die primêre sertifikaat na "yoursitename.cer"

Stap 4. Maak weer die Serversertifikate -instrument in IIS oop

Klik hiervandaan op die skakel "Voltooi sertifikaatversoek" onder die skakel "Skep sertifikaatversoek" waarop u geklik het om 'n MVO te genereer.

Stap 5. Blaai na die sertifikaatlêer

Sodra u dit op u rekenaar gevind het, moet u 'n 'vriendelike naam' daarop toedien, wat die vinnige naam is om die sertifikaat op u bediener te identifiseer. Stoor die sertifikaat in die 'Persoonlike' winkel. Klik op OK om die sertifikaat te installeer.

U sertifikaat moet op die lys verskyn. As dit nie die geval is nie, maak seker dat u dieselfde bediener gebruik waarop u die MVO gegenereer het

Stap 6. Bind die sertifikaat aan u webwerf

Noudat die sertifikaat geïnstalleer is, moet u dit bind aan die webwerf wat u wil beskerm. Vou die gids "Sites" in die lys Verbindings uit en klik dan op die webwerf.

Klik op die skakel Bindings in die lys Handelinge.
Klik op die Add -knoppie in die venster Site Bindings wat verskyn.
Kies 'https' in die keuselys 'Tipe' en kies u geïnstalleerde sertifikaat in die keuselys 'SSL -sertifikaat'.
Druk OK en dan Sluit.

Stap 7. Installeer die intermediêre sertifikate

Soek die intermediêre sertifikate wat u van die sertifikaatverskaffer afgelaai het. Sommige verskaffers verskaf meer as een sertifikaat wat geïnstalleer moet word, terwyl ander slegs een het. Kopieer hierdie sertifikate na 'n toegewyde gids op u bediener.

Sodra die sertifikate na die bediener gekopieer is, dubbelklik daarop om die sertifikaatbesonderhede oop te maak.
Klik op die blad Algemeen. Klik op die "Installeer sertifikaat" -knoppie onderaan die venster.
Kies 'Plaas alle sertifikate in die volgende winkel' en blaai dan na die plaaslike winkel. U kan dit vind deur die boks "Wys fisiese winkels" te merk, Intermediêre sertifikate te kies en dan op Plaaslike rekenaar te klik.

Stap 8. Herbegin IIS

U moet u IIS -bediener herlaai om sertifikate te begin versprei. Om IIS weer te begin, klik op Start en kies dan Uitvoering. Tik "IISREset" en druk dan Enter. Die opdragprompt sal verskyn en die status van die herlaai van IIS vertoon.

Stap 9. Toets u sertifikaat. Gebruik verskillende webblaaiers om te toets of u sertifikaat behoorlik werk. Koppel aan u webwerf met 'https://' om die SSL -verbinding af te dwing. U moet die ikoon van die hangslot in u adresbalk sien, gewoonlik met 'n groen agtergrond.

Metode 2 van 4: Gebruik Apache

Stap 1. Genereer 'n Sertifikaatondertekeningsversoek (MVO)

Begin die OpenSSL -nut. Dit kan gewoonlik gevind word by/usr/local/ssl/bin/

Skep 'n sleutelpaar deur die volgende opdrag in te voer:

openssl genrsa –des3 –out www.mydomain.com.key 2048

Skep 'n wagwoordfrase. Hierdie wagfrase moet ingevoer word wanneer u met u sleutels omgaan.
Begin die MVO -generasieproses. Voer die volgende opdrag in wanneer u gevra word om die CSR -lêer te skep:
```
openssl req –nuwe –key www.mydomain.com.key –out www.mydomain.com.csr
```
Vul die verlangde inligting in. U moet u tweesyfer-landkode, die staat of provinsie, naam van die stad of stad, die volledige maatskappy se naam, die afdeling (dit wil sê IT of Bemarking) en die algemene naam (gewoonlik die domeinnaam) invoer.
Skep die CSR -lêer. Nadat die inligting ingevoer is, voer die volgende opdrag uit om die CSR -lêer op u bediener te genereer:
```
openssl req -geenout -teks -in www.mydomain.com.csr
```

Stap 2. Bestel u SSL -sertifikaat

U sal u CSR -lêer na die sertifikaatdiens moet oplaai wanneer u dit bestel. Dit sal gebruik word om die sertifikaat vir u bediener te genereer

Stap 3. Laai u sertifikate af

U moet die intermediêre sertifikate aflaai van die diens waaruit u u sertifikate gekoop het. U sal u primêre sertifikaat per e -pos of via die kliëntarea van die webwerf ontvang. U sleutel moet soos volg lyk:

As die sertifikate in 'n tekslêer is, moet u dit verander na 'n. CRT -lêer voordat u dit oplaai
Gaan die sleutels wat u aflaai na. Daar moet 5 strepies “-” wees aan weerskante van die BEGIN CERTIFICATE en EIND CERTIFICATE reëls. Maak ook seker dat daar geen ekstra spasies of reëlbreuke in die sleutel geplaas word nie.

Stap 4. Laai die sertifikate op na u bediener

Die sertifikate moet in 'n gids geplaas word wat toegewy is aan sertifikate en sleutellêers. 'N Voorbeeld -ligging is/usr/local/ssl/crt/. Al u sertifikate moet in dieselfde gids wees.

Stap 5. Maak die lêer “httpd.conf” in 'n teksredakteur oop

Sommige weergawes van Apache het 'n 'ssl.conf' -lêer vir die SSL -sertifikate. Wysig slegs een van die twee as u albei het. Voeg die volgende reëls by die afdeling vir virtuele gasheer:

SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

Stoor die veranderinge in die lêer sodra u klaar is. Laai die lêer weer op indien nodig

Stap 6. Herbegin u bediener

Sodra die lêer verander is, kan u u SSL -sertifikaat begin gebruik deur u bediener weer te begin. Die meeste weergawes kan weer begin word deur die volgende opdragte in te voer:

apachectlp stop apachectl startssl

Stap 7. Toets u sertifikaat. Gebruik verskillende webblaaiers om te toets of u sertifikaat behoorlik werk. Koppel aan u webwerf met 'https://' om die SSL -verbinding af te dwing. U moet die ikoon van die hangslot in u adresbalk sien, gewoonlik met 'n groen agtergrond.

Metode 3 van 4: Gebruik Exchange

Stap 1. Genereer 'n Sertifikaatondertekeningsversoek (MVO)

Maak die Exchange Management Console oop. U kan dit vind deur op Start te klik, op Programme te klik, Microsoft Exchange 2010 te kies en dan op Exchange Management Console te klik.
Sodra die program gelaai is, klik op die skakel Databasisse bestuur in die middel van die venster.
Kies "Server Configuration". Dit is in die linker raam geleë. Klik op die skakel "New Exchange Certificate" in die lys van aksies aan die regterkant van die skerm.
Voer 'n gedenkwaardige naam vir die sertifikaat in. Dit is vir u eie gemak en verwysing, en het geen invloed op die sertifikaat nie.
Voer u konfigurasie -inligting in. Exchange moet outomaties die regte dienste kies, maar as dit nie die geval is nie, kan u dit self instel. Maak seker dat al die dienste wat u beskerm het, gekies is.
Voer u organisasie -inligting in. U moet u tweesyfer-landkode, die staat of provinsie, naam van die stad of stad, die volledige maatskappy se naam, die afdeling (dit wil sê IT of Bemarking) en die algemene naam (gewoonlik die domeinnaam) invoer.
Voer 'n plek en naam in vir die CSR -lêer wat gegenereer sal word. Let op hierdie plek vir die sertifikaatbestelproses.

Stap 2. Bestel u SSL -sertifikaat

U sal u CSR -lêer na die sertifikaatdiens moet oplaai wanneer u dit bestel. Dit sal gebruik word om die sertifikaat vir u bediener te genereer. Sommige verskaffers laat u die inhoud van die CSR -lêer kopieer, terwyl ander u die lêer self moet oplaai

Stap 3. Laai u sertifikate af

U moet die intermediêre sertifikate aflaai van die diens waaruit u u sertifikate gekoop het. U sal u primêre sertifikaat per e -pos of via die kliëntarea van die webwerf ontvang.

Kopieer die sertifikaatlêer wat u ontvang na u Exchange -bediener

Stap 4. Installeer die intermediêre sertifikaat

In die meeste gevalle kan u die gegewe sertifikaatdata na 'n teksdokument kopieer en dit as 'intermediate.cer' stoor. Open die Microsoft Manage Console (MMC) deur op Start te klik, Uitvoer te kies en dan "mmc" in te tik.

Klik op lêer en kies Voeg in/verwyder snap in.
Klik op Voeg by, kies Sertifikate en klik dan weer op Voeg by.
Kies Rekenaarrekening en klik dan op Volgende. Kies Plaaslike rekenaar vir die stoorplek. Klik op Voltooi en dan op OK. Dit sal u terugbring na die MMC.
Kies Sertifikate in die MMC. Kies 'Intermediêre sertifiseringsowerhede' en kies dan sertifikate.
Klik met die rechtermuisknop op Sertifikate, kies Alle take en kies dan Invoer. Gebruik die towenaar om die intermediêre sertifikate wat u by u sertifikaatverskaffer gekry het, te laai.

Stap 5. Maak die afdeling "Bedieneropstelling" in die Exchange Management Console oop

Sien stap 1 vir inligting oor hoe om dit oop te maak. Klik op u sertifikaat in die middel van die venster en klik dan op die skakel "Voltooi hangende versoek" in die lys van aksies.

Soek na u primêre sertifikaatlêer en klik dan op Voltooi. Klik op Voltooi sodra die sertifikaat gelaai is.
Ignoreer enige foute wat sê dat die proses misluk het; dit is 'n algemene fout.

Stap 6. Aktiveer die sertifikaat

Nadat die sertifikaat geïnstalleer is, klik op die skakel "Wys dienste aan sertifikaat" onderaan die lys van aksies.

Kies u bediener uit die lys wat verskyn en klik op Volgende.
Kies watter dienste u met die sertifikaat wil beskerm. Klik op Volgende, dan op Toewys en dan op Voltooi.

Metode 4 van 4: Gebruik cPanel

Stap 1. Genereer 'n Sertifikaatondertekeningsversoek (MVO)

Teken in op cPanel. Maak die bedieningspaneel oop en soek die SSL/TLS -bestuurder.
Klik op die skakels "Genereer, bekyk, laai op of vee u privaat sleutels uit".
Blaai af na die afdeling "Genereer 'n nuwe sleutel". Voer u domeinnaam in, of kies dit in die keuselys. Kies 2048 vir 'Sleutelgrootte'. Klik op die knoppie Genereer.
Klik op "Keer terug na SSL -bestuurder". Kies die skakel "Genereer, bekyk of verwyder SSL -sertifikaatondertekenversoeke" in die hoofkieslys.
Voer die inligting van u organisasie in. U moet u tweesyfer-landkode, die staat of provinsie, naam van die stad of stad, die volledige maatskappy se naam, die afdeling (dit wil sê IT of Bemarking) en die algemene naam (gewoonlik die domeinnaam) invoer.
Klik op die knoppie Genereer. U MVO sal vertoon word. U kan dit kopieer en dit in u sertifiseringsbestelvorm invoer. As die diens die CSR as 'n lêer benodig, kopieer die teks na 'n teksredigeerder en stoor dit as 'n. CSR -lêer.

Stap 2. Bestel u SSL -sertifikaat

U sal u CSR -lêer na die sertifikaatdiens moet oplaai wanneer u dit bestel. Dit sal gebruik word om die sertifikaat vir u bediener te genereer. Sommige verskaffers laat u die inhoud van die CSR -lêer kopieer, terwyl ander u die lêer self moet oplaai

Stap 3. Laai u sertifikate af

U moet die intermediêre sertifikate aflaai van die diens waaruit u u sertifikate gekoop het. U sal u primêre sertifikaat per e -pos of via die kliëntarea van die webwerf ontvang.

Stap 4. Maak die SSL Manager -spyskaart weer oop in cPanel

Klik op die skakel "Genereer, bekyk, laai op of verwyder SSL -sertifikate". Klik op die oplaai -knoppie om te soek na die sertifikaat wat u van die sertifikaatverskaffer ontvang het. As die sertifikaat as teks verskyn, plak dit in die blokkie in die blaaier.

Stap 5. Klik op die skakel “Installeer SSL -sertifikaat”

Dit sal die installering van die SSL -sertifikaat voltooi. U bediener sal weer begin en u sertifikaat sal begin versprei.

Stap 6. Toets u sertifikaat. Gebruik verskillende webblaaiers om te toets of u sertifikaat behoorlik werk. Koppel aan u webwerf met 'https://' om die SSL -verbinding af te dwing. U moet die ikoon van die hangslot in u adresbalk sien, gewoonlik met 'n groen agtergrond.