Suiteáil Teastas SSL

Úsáidtear teastas SSL ar VPS/VDS chun slándáil tarchur sonraí idir an cliant agus an freastalaí a chinntiú. Úsáidtear teastas SSL chun sonraí tarchurtha a chosaint trína chriptiú, rud a chuireann cosc ar úsáideoirí mailíseacha rochtain a fháil ar na sonraí.

Cuidíonn deimhniú SSL ar VPS/VDS freisin le muinín na n-úsáideoirí as do shuíomh Gréasáin a fheabhsú mar go gcinntíonn sé go bhfuil do shuíomh Gréasáin slán agus iontaofa. Ina theannta sin, feabhsaíonn deimhniú SSL an leas iomlán a bhaint Sinsearach ar láithreán gréasáin, ós rud é go dtugann Google agus innill chuardaigh eile tosaíocht do láithreáin ghréasáin atá faoi chosaint ag prótacal HTTPS.

Cad atá ag teastáil chun teastas SSL a shuiteáil

1. Comhad deimhnithe agus slabhra deimhnithe;
2. Eochair deimhniú. Gintear an eochair roimh an deimhniú a ordú, agus gintear iarratas CSR bunaithe ar an eochair;
3. Rochtain fréimhe ar an bhfreastalaí.

Cad as a dtagann na sonraí chun an deimhniú a shuiteáil?

Seolfar cartlann le sonraí chun deimhniú SSL a shuiteáil díreach tar éis an deimhniú a eisiúint chuig an ríomhphost teagmhála a shonraigh tú agus tú ag clárú ar shuíomh Gréasáin PQ.Hosting .

Is féidir leat an chartlann a íoslódáil freisin i do chuntas pearsanta PQ.Hosting sa rannóg deimhnithe SSL

Cá bhfaighidh mé eochair phríobháideach an deimhnithe?

Murar chumasaigh tú an rogha "Ná sábháil an eochair sa chóras" agus an teastas SSL á ordú agat, is féidir an eochair a fháil i do chuntas pearsanta i rannóg na ndeimhnithe SSL. Más rud é ar chúis éigin nár shábháil tú an eochair, atheisigh an teastas le CSR nua.

Teastas SSL a shuiteáil ar VPS/VDS nó ar fhreastalaí tiomnaithe

1. Cumasaigh an cumas SSL a úsáid don úsáideoir ar leis an bhfearann é: Úsáideoirí - roghnaigh úsáideoir - Rochtain.
2. Logáil isteach ag baint úsáid as cuntas an úsáideora seo.
3. Téigh go dtí Deimhnithe SSL - Cuir Teastas cnaipe.
   
4. Sonraigh an Cineál Teastais mar "Reatha" agus líon isteach gach réimse:
   

   Ainm an Teastais SSL - Ainm an deimhnithe faoina dtaispeánfar é sa chóras. Féadfaidh litreacha Laidine, uimhreacha, tréimhsí, agus na comharthaí _ agus -.

   Teastas SSL - Ábhar an deimhnithe SSL i bhformáid PEM .

   Eochair Teastais SSL - Ábhar na heochrach teastais SSL i bhformáid PEM.

   Slabhra Teastais SSL - Ábhar an chomhaid Beart Teastais SSL i bhformáid PEM. Go hiondúil bíonn cartlann sa litir ón údarás deimhniúcháin ina bhfuil dhá chomhad: an deimhniú féin agus slabhra an deimhnithe (comhad leis an síneadh .ca-bundle ).

5. Tar éis duit an deimhniú a chur leis, is féidir leat é a chumasú don láithreán: Láithreáin - roghnaigh an suíomh - Edit - sa roghchlár a osclaíonn, cliceáil Athrú - i réimse na ndeimhnithe SSL, roghnaigh an deimhniú SSL riachtanach.
   
6. Is féidir leat na deimhnithe a sheiceáil ag an nasc:
   

   https://www.ssllabs.com/ssltest/analyze.html ;

   https://www.sslshopper.com/ssl-checker.html.

Tabhair faoi deara le do thoil go seolann CA GlobalSign an comhad slabhra i bhformáid PKCS7 (síneadh .p7b ). Is féidir leat an comhad seo a oscailt in eagarthóir téacs nó é a thiontú go formáid PEM . Ordú samplach le haghaidh comhshó: openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

Modh suiteála láimhe

Chun a fháil amach cén freastalaí gréasáin a láimhseálann iarratais SSL - Apache nó Nginx, rith an t-ordú:

 netstat -napt | grep 443

Suiteáil ar Apache

1. Tá an deimhniú suiteáilte i gcomhad cumraíochta Apache:

le haghaidh OS Debian - /etc/apache2/apache2.conf ;

le haghaidh OS CentOS — /etc/httpd/conf/httpd.conf .

2. Cuir sonraí an teastais leis an rannán VirtualHost de d'fhearann:

Sampla cumraíochta

 <VirtualHost 10.0.0.1:443> DocumentRoot /var/www/user/data/www/domain.com ServerName domain.com SSLEngine on SSLCertificateFile /path/to/domain.crt SSLCertificateKeyFile /path/to/domain.key SSLCACertificateFile /path/to/ca.crt </VirtualHost>

3. Atosaigh Apache:

Ordú le haghaidh OS CentOS

 apachectl restart

Ordú le haghaidh OS Debian

 apache2ctl restart

Teastas SSL a shuiteáil ar Nginx

Tá an deimhniú suiteáilte i gcomhad cumraíochta Nginx.

1. Comhcheangail an teastas SSL, na teastais idirmheánacha agus fréamhacha i gcomhad amháin your_domain.crt . Is féidir leat sonraí an teastais a fháil sa ríomhphost a sheoltar chuig do r-phost teagmhála tar éis an deimhniú a eisiúint. Is féidir leat iad a íoslódáil chomh maith leis an bpríomhdheimhniú i do chuntas pearsanta ar shuíomh Gréasáin PQ.Hosting .

Comhad samplach

 -----BEGIN CERTIFICATE----- #Your Certificate# -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- #Intermediate Certificate# -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- #Root Certificate# -----END CERTIFICATE-----

2. Cruthaigh comhad your_domain.key agus cóipeáil inneachar eochair phríobháideach an teastais isteach ann.

 nano your_domain.key

3. Cóipeáil na comhaid your_domain.crt agus your_domain.key in aon eolaire. Mar shampla, /etc/ssl/ .

 sudo cp your_domain.crt your_domain.key /etc/ssl/

4. Cumraigh an bloc freastalaí i gcomhad cumraíochta Nginx mar seo a leanas:

server { listen 443; ssl on; ssl_certificate /etc/ssl/your_domain.crt; ssl_certificate_key /etc/ssl/your_domain.key; server_name your.domain.com; }

5. Atosaigh an freastalaí Nginx:

 /etc/init.d/nginx restart

Má bhíonn aon deacrachtaí agat teastas SSL a shuiteáil ar do chuntas óstála, téigh i dteagmháil le tacaíocht le haghaidh tuilleadh cúnaimh.