SSL сертификат суулгах 4 арга

2024 Зохиолч: Gilbert Ryder | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-16 17:38

SSL сертификат бол вэбсайтууд болон үйлчилгээнүүд хоорондоо болон тэдний үйлчлүүлэгчдийн хооронд илгээсэн өгөгдлийг шифрлэх баталгаажуулалтыг олж авах явдал юм. Та мөн холбогдохыг хүсч буй үйлчилгээтэйгээ холбогдсон эсэхийг шалгахад ашиглаж болно (жишээ нь, би үнэхээр имэйл үйлчилгээ үзүүлэгчид нэвтэрч байна уу эсвэл энэ нь хуурамч клон уу?). Хэрэв та аюулгүй холболт шаарддаг вэбсайт эсвэл үйлчилгээ үзүүлж байгаа бол найдвартай байдлаа баталгаажуулахын тулд SSL сертификат суулгахыг хүсч болно. Яаж сурах талаар үсрэлтийн дараа үргэлжлүүлэн уншина уу.

Алхам

Арга 1: Microsoft Internet Information Services (IIS) ашиглах

Алхам 1. Гэрчилгээнд гарын үсэг зурах хүсэлт (CSR) үүсгэх

SSL сертификат худалдаж авах, суулгахаасаа өмнө сервер дээрээ CSR үүсгэх шаардлагатай болно. Энэ файл нь таны сервер болон нийтийн түлхүүрийн мэдээллийг агуулсан бөгөөд хувийн түлхүүр үүсгэх шаардлагатай. Та хулганы хэдхэн товшилтоор IIS 8 дээр CSR үүсгэх боломжтой.

Сервер менежерийг нээнэ үү.
Хэрэгслүүд дээр дараад Интернет мэдээллийн үйлчилгээ (IIS) менежерийг сонгоно уу.
Холболтын жагсаалтаас гэрчилгээ суулгаж буй ажлын станцаа сонгоно уу.
Серверийн гэрчилгээний хэрэгслийг нээнэ үү.
Үйлдлүүдийн жагсаалтын баруун дээд буланд байгаа Сертификатын хүсэлт үүсгэх холбоос дээр дарна уу.
Шаардлагатай гэрчилгээ авах мастер дахь мэдээллийг бөглөнө үү. Та хоёр оронтой улсын код, муж эсвэл муж, хот, хотын нэр, компанийн бүтэн нэр, хэсгийн нэр (мэдээллийн технологи эсвэл маркетинг гэх мэт), нийтлэг нэрийг (ихэвчлэн домэйн нэр) оруулах шаардлагатай болно.
"Криптографийн үйлчилгээ үзүүлэгч" -ийг анхдагчаар тохируулаарай.
"Битийн урт" -ыг "2048" болгож тохируулна уу.
Сертификатын хүсэлтийн файлыг нэрлэнэ үү. Файлын нэрээс хамаагүй хамаагүй, хэрэв та үүнийг файлуудынхаа дундаас олж чадвал.

Алхам 2. SSL сертификатаа захиалаарай

SSL сертификат санал болгодог хэд хэдэн үйлчилгээ онлайн байдаг. Та болон таны үйлчлүүлэгчийн аюулгүй байдал эрсдэлд орсон тул зөвхөн нэр хүндтэй үйлчилгээнээс захиалга авах хэрэгтэй. Алдартай үйлчилгээнд DigiCert, Symantec, GlobalSign гэх мэт орно. Таны хувьд хамгийн сайн үйлчилгээ нь таны хэрэгцээ шаардлагаас хамаарч өөр өөр байх болно (олон гэрчилгээ, аж ахуйн нэгжийн шийдэл гэх мэт).

Та захиалга өгөхдөө CSR файлаа сертификатын үйлчилгээнд байршуулах шаардлагатай болно. Энэ нь таны серверийн гэрчилгээг үүсгэхэд ашиглагдах болно. Зарим үйлчилгээ үзүүлэгчид CSR файлын агуулгыг хуулбарлахыг шаарддаг бол зарим нь файлыг өөрөө байршуулахыг шаарддаг

Алхам 3. Гэрчилгээгээ татаж аваарай

Та гэрчилгээгээ худалдаж авсан үйлчилгээнээсээ Дунд шатны гэрчилгээг татаж авах шаардлагатай болно. Та анхан шатны гэрчилгээгээ имэйлээр эсвэл вэбсайтын хэрэглэгчийн талбараар дамжуулан авах болно.

Анхан шатны гэрчилгээг "yoursitename.cer" гэж нэрлэнэ үү

Алхам 4. Серверийн гэрчилгээний хэрэгслийг IIS дээр дахин нээнэ үү

Эндээс, CSR үүсгэхийн тулд дарсан "Гэрчилгээний хүсэлт үүсгэх" линкийн доор байрлах "Гэрчилгээний хүсэлтийг бөглөх" холбоос дээр дарна уу.

Алхам 5. Сертификатын файлыг хайж олоорой

Үүнийг компьютер дээрээ байрлуулсны дараа та "ээлтэй нэр" ашиглах хэрэгтэй бөгөөд энэ нь таны сервер дээрх гэрчилгээг тодорхойлох хурдан нэр юм. Гэрчилгээг "Хувийн" дэлгүүрт хадгална уу. Сертификат суулгахын тулд OK дарна уу.

Таны гэрчилгээ жагсаалтад гарч ирэх ёстой. Хэрэв тийм биш бол та CSR -ийг үүсгэсэн серверийг ашиглаж байгаа эсэхээ шалгаарай

Алхам 6. Сертификатыг вэбсайтдаа холбоно уу

Гэрчилгээг суулгасны дараа та үүнийг хамгаалахыг хүсч буй вэбсайтдаа холбох шаардлагатай болно. Холболтын жагсаалтаас "Сайтууд" фолдерыг өргөжүүлээд вэбсайт дээр дарна уу.

Үйлдлүүдийн жагсаалтаас Bindings холбоос дээр дарна уу.
Харагдах Site Bindings цонхонд Add товчийг дарна уу.
"Төрөл" унах цэснээс "https" -ийг сонгоод "SSL сертификат" цэснээс суулгасан гэрчилгээгээ сонгоно уу.
OK дараад Хаах товчийг дарна уу.

Алхам 7. Завсрын гэрчилгээг суулгана уу

Сертификат нийлүүлэгчээс татаж авсан завсрын гэрчилгээг олоорой. Зарим үйлчилгээ үзүүлэгчид суулгах шаардлагатай хэд хэдэн гэрчилгээ өгдөг бол зарим нь зөвхөн нэг гэрчилгээтэй байдаг. Эдгээр гэрчилгээг сервер дээрээ зориулагдсан фолдерт хуулна уу.

Сертификатуудыг сервер рүү хуулж авсны дараа үүнийг давхар товшоод гэрчилгээний дэлгэрэнгүй мэдээллийг нээнэ үү.
Ерөнхий таб дээр дарна уу. Цонхны доод хэсэгт байрлах "Сертификат суулгах" товчийг дарна уу.
"Бүх гэрчилгээг дараах дэлгүүрт байрлуулах" гэснийг сонгоод Орон нутгийн дэлгүүрийг хайж олоорой. Үүнийг "Физик дэлгүүрүүдийг харуулах" нүдийг чагталж, Дунд зэргийн гэрчилгээг сонгоод Локал компьютер дээр дарж олж болно.

Алхам 8. IIS -ийг дахин эхлүүлнэ үү

Сертификат тарааж эхлэхийн тулд та IIS серверээ дахин эхлүүлэх шаардлагатай болно. IIS -ийг дахин эхлүүлэхийн тулд Эхлүүлэх дээр дараад Run -ийг сонгоно уу. "IISREset" гэж бичээд Enter дарна уу. Тушаал хүлээх мөр гарч ирэх бөгөөд IIS -ийг дахин эхлүүлэх статусыг харуулна.

Алхам 9. Гэрчилгээгээ туршиж үзээрэй. Төрөл бүрийн вэб хөтөч ашиглан таны гэрчилгээ зөв ажиллаж байгаа эсэхийг шалгаарай. SSL холболтыг хүчээр хийхийн тулд "https://" ашиглан вэбсайт руугаа холбогдоно уу. Та хаягийн мөрөнд ихэвчлэн ногоон дэвсгэртэй цоожны дүрсийг харах ёстой.

4 -ийн 2 -р арга: Apache ашиглах

Алхам 1. Гэрчилгээнд гарын үсэг зурах хүсэлт (CSR) үүсгэх

SSL сертификат худалдаж авах, суулгахаасаа өмнө сервер дээрээ CSR үүсгэх шаардлагатай болно. Энэ файл нь таны сервер болон нийтийн түлхүүрийн мэдээллийг агуулсан бөгөөд хувийн түлхүүр үүсгэх шаардлагатай. Та CSR -ийг Apache тушаалын мөрөөс шууд үүсгэж болно.

OpenSSL хэрэгслийг ажиллуулна уу. Үүнийг ихэвчлэн/usr/local/ssl/bin/дээрээс олж болно.
Дараах тушаалыг оруулснаар түлхүүр хос үүсгэх:
```
openssl genrsa –des3 – www.mydomain.com.key дээр 2048 он
```
Нэвтрэх хэллэг үүсгэх. Та түлхүүрүүдтэйгээ харилцах бүртээ энэ нууц үгийг оруулах шаардлагатай болно.
CSR үүсгэх процессыг эхлүүлэх. CSR файл үүсгэхийг хүсэх үед дараах тушаалыг оруулна уу.
```
openssl req - шинэ - түлхүүр www.mydomain.com.key –out www.mydomain.com.csr
```
Хүссэн мэдээллээ бөглөнө үү. Та хоёр оронтой улсын код, муж эсвэл муж, хот, хотын нэр, компанийн бүтэн нэр, хэсгийн нэр (мэдээллийн технологи эсвэл маркетинг гэх мэт), нийтлэг нэрийг (ихэвчлэн домэйн нэр) оруулах шаардлагатай болно.
CSR файл үүсгэх. Мэдээллийг оруулсны дараа CSR файлыг сервер дээрээ үүсгэхийн тулд дараах тушаалыг ажиллуулна уу.
```
openssl req -noout -text -in www.mydomain.com.csr дээр
```

Алхам 2. SSL сертификатаа захиалаарай

Та захиалга өгөхдөө CSR файлаа сертификатын үйлчилгээнд байршуулах шаардлагатай болно. Энэ нь таны серверийн гэрчилгээг үүсгэхэд ашиглагдах болно

Алхам 3. Гэрчилгээгээ татаж аваарай

Хэрэв гэрчилгээ нь текст файл дотор байгаа бол байршуулахаасаа өмнө үүнийг. CRT файл болгон өөрчлөх шаардлагатай болно
Татаж авсан түлхүүрүүдээ шалгана уу. BERG CERTIFICATE болон END CERTIFICATE мөрүүдийн хоёр талд 5-"-" зураас байх ёстой. Түлхүүрт нэмэлт зай, мөр таслах зүйл байхгүй эсэхийг шалгаарай.

Алхам 4. Сертификатуудаа сервер дээрээ байршуулна уу

Гэрчилгээг сертификат болон түлхүүр файлд зориулагдсан хавтсанд байрлуулах ёстой. Жишээ байршил нь/usr/local/ssl/crt/байх болно. Таны бүх гэрчилгээ нэг хавтсанд байх ёстой.

Алхам 5. "httpd.conf" файлыг текст засварлагч дээр нээнэ үү

Apache -ийн зарим хувилбарууд SSL сертификатад зориулсан "ssl.conf" файлтай байдаг. Хэрэв танд хоёулаа байгаа бол зөвхөн хоёрын нэгийг нь засварла. Виртуал хост хэсэгт дараах мөрүүдийг нэмнэ үү.

SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

Дууссаны дараа өөрчлөлтийг файлд хадгална уу. Шаардлагатай бол файлыг дахин байршуулна уу

Алхам 6. Серверээ дахин эхлүүлнэ үү

Файлыг өөрчилсний дараа та серверээ дахин эхлүүлснээр SSL сертификатаа ашиглаж эхлэх боломжтой. Дараах тушаалуудыг оруулснаар ихэнх хувилбарыг дахин эхлүүлж болно.

apachectlp зогсоох apachectl startsl

Алхам 7. Гэрчилгээгээ туршиж үзээрэй. Төрөл бүрийн вэб хөтөч ашиглан таны гэрчилгээ зөв ажиллаж байгаа эсэхийг шалгаарай. SSL холболтыг хүчээр хийхийн тулд "https://" ашиглан вэбсайт руугаа холбогдоно уу. Та хаягийн мөрөнд ихэвчлэн ногоон дэвсгэртэй цоожны дүрсийг харах ёстой.

4 -ийн 3 -р арга: Exchange ашиглах

Алхам 1. Гэрчилгээнд гарын үсэг зурах хүсэлт (CSR) үүсгэх

Биржийн менежментийн консолыг нээнэ үү. Та үүнийг Start, Programs, Microsoft Exchange 2010, дараа нь Exchange Management Console дээр дарж олох боломжтой.
Хөтөлбөр ачаалагдсаны дараа цонхны дунд байрлах мэдээллийн санг удирдах холбоос дээр дарна уу.
"Серверийн тохиргоо" -г сонгоно уу. Энэ нь зүүн хүрээ дээр байрладаг. Дэлгэцийн баруун талд байгаа Үйлдлүүдийн жагсаалтаас "Шинэ биржийн гэрчилгээ" холбоос дээр дарна уу.
Сертификатын мартагдашгүй нэрийг оруулна уу. Энэ нь таны тав тух, лавлагаанд зориулагдсан бөгөөд гэрчилгээнд нөлөөлөхгүй.
Тохиргооны мэдээллээ оруулна уу. Exchange нь зохих үйлчилгээг автоматаар сонгох ёстой, гэхдээ хэрэв тийм биш бол та өөрөө үүнийг тохируулж болно. Хамгаалагдах шаардлагатай бүх үйлчилгээг сонгосон эсэхийг шалгаарай.
Байгууллагынхаа мэдээллийг оруулна уу. Та хоёр оронтой улсын код, муж эсвэл муж, хот, хотын нэр, компанийн бүтэн нэр, хэсгийн нэр (мэдээллийн технологи эсвэл маркетинг гэх мэт), нийтлэг нэрийг (ихэвчлэн домэйн нэр) оруулах шаардлагатай болно.
Үүсгэх CSR файлын байршил, нэрийг оруулна уу. Гэрчилгээ захиалах үйл явцын хувьд энэ байршлыг тэмдэглэнэ үү.

Алхам 2. SSL сертификатаа захиалаарай

Та захиалга өгөхдөө CSR файлаа сертификатын үйлчилгээнд байршуулах шаардлагатай болно. Энэ нь таны серверийн гэрчилгээг үүсгэхэд ашиглагдах болно. Зарим үйлчилгээ үзүүлэгчид CSR файлын агуулгыг хуулбарлахыг шаарддаг бол зарим нь файлыг өөрөө байршуулахыг шаарддаг

Алхам 3. Гэрчилгээгээ татаж аваарай

Хүлээн авсан гэрчилгээний файлыг Exchange сервер рүү хуулж ав

Алхам 4. Intermediate сертификатыг суулгана уу

Ихэнх тохиолдолд та өгсөн гэрчилгээний өгөгдлийг текст баримт бичигт хуулж "intermediate.cer" болгон хадгалах боломжтой. Microsoft Manage Console (MMC) -ийг нээгээд Эхлүүлэх дээр дарж Run -ийг сонгоод "mmc" гэж бичнэ үү.

Файл дээр дараад Нэмэх/устгах холболтыг сонгоно уу.
Нэмэх дээр дараад Сертификатуудыг сонгоод дахин нэмэх дээр дарна уу.
Компьютерийн дансыг сонгоод Дараа нь дарна уу. Хадгалах байршлын хувьд Локал компьютерийг сонгоно уу. Finish дээр дараад OK дарна уу. Энэ нь таныг MMC рүү буцааж өгөх болно.
MMC -ийн гэрчилгээг сонгоно уу. "Завсрын гэрчилгээжүүлэх байгууллагууд" -ийг сонгоод Сертификатуудыг сонгоно уу.
Сертификатууд дээр хулганы баруун товчийг дараад Бүх даалгаврыг сонгоод Импорт хийх командыг сонгоно уу. Мастер ашиглан гэрчилгээ үзүүлэгчээс авсан завсрын гэрчилгээг ачаална уу.

Алхам 5. Exchange Management Console дахь "Серверийн тохиргоо" хэсгийг нээнэ үү

Үүнийг хэрхэн нээх тухай мэдээллийг 1 -р алхамаас үзнэ үү. Цонхны дунд байрлах гэрчилгээгээ дарж, дараа нь Үйлдлийн жагсаалтаас "Хүлээгдэж буй хүсэлтийг бөглөх" холбоос дээр дарна уу.

Анхан шатны гэрчилгээний файлыг хайж олоод Бүрэн дуусгах дээр дарна уу. Гэрчилгээг ачаалж дуусаад Finish дээр дарна уу.
Процесс амжилтгүй болсон гэсэн алдааг үл тоомсорлох; энэ бол нийтлэг алдаа юм.

Алхам 6. Сертификатыг идэвхжүүлнэ үү

Сертификат суулгасны дараа Үйлдлүүдийн жагсаалтын доод хэсэгт байрлах "Сертификатад үйлчилгээ оноох" холбоос дээр дарна уу.

Гарч ирэх жагсаалтаас серверээ сонгоод Next дарна уу.
Сертификатын тусламжтайгаар ямар үйлчилгээнүүдийг хамгаалахыг хүсч байгаагаа сонгоно уу. Дараах, дараа нь оноох, дараа нь дуусгах дээр дарна уу.

4 -ийн 4 -р арга: cPanel ашиглах

Алхам 1. Гэрчилгээнд гарын үсэг зурах хүсэлт (CSR) үүсгэх

CPanel руу нэвтэрнэ үү. Хяналтын самбарыг нээгээд SSL/TLS менежерийг хайж олоорой.
"Хувийн түлхүүрээ үүсгэх, үзэх, байршуулах, устгах" холбоос дээр дарна уу.
"Шинэ түлхүүр үүсгэх" хэсэг рүү доош гүйлгэнэ үү. Домэйн нэрээ оруулна уу, эсвэл унах цэснээс сонгоно уу. "Түлхүүр хэмжээ" -ийг сонгохын тулд 2048 оныг сонгоно уу. Үүсгэх товчийг дарна уу.
"SSL менежер рүү буцах" дээр дарна уу. Үндсэн цэснээс "SSL сертификатад гарын үсэг зурах хүсэлтийг үүсгэх, харах, устгах" холбоосыг сонгоно уу.
Байгууллагынхаа мэдээллийг оруулна уу. Та хоёр оронтой улсын код, муж эсвэл муж, хот, хотын нэр, компанийн бүтэн нэр, хэсгийн нэр (мэдээллийн технологи эсвэл маркетинг гэх мэт), нийтлэг нэрийг (ихэвчлэн домэйн нэр) оруулах шаардлагатай болно.
Үүсгэх товчийг дарна уу. Таны CSR харагдах болно. Та үүнийг хуулж баталгаажуулалтын захиалгын маягтанд оруулах боломжтой. Хэрэв үйлчилгээ нь CSR -ийг файл болгон ашиглах шаардлагатай бол текстийг текст засварлагч руу хуулж,. CSR файл болгон хадгална уу.

Алхам 2. SSL сертификатаа захиалаарай

Та захиалга өгөхдөө CSR файлаа сертификатын үйлчилгээнд байршуулах шаардлагатай болно. Энэ нь таны серверийн гэрчилгээг үүсгэхэд ашиглагдах болно. Зарим үйлчилгээ үзүүлэгчид CSR файлын агуулгыг хуулбарлахыг шаарддаг бол зарим нь файлыг өөрөө байршуулахыг шаарддаг

Алхам 3. Гэрчилгээгээ татаж аваарай

Алхам 4. cPanel дээр SSL менежер цэсийг дахин нээнэ үү

"SSL сертификат үүсгэх, үзэх, байршуулах, устгах" холбоос дээр дарна уу. Байршуулах товчийг дарж гэрчилгээ үзүүлэгчээс авсан гэрчилгээг хайж олоорой. Хэрэв гэрчилгээ текст хэлбэрээр ирсэн бол үүнийг хөтчийн хайрцагт байрлуулна уу.

Алхам 5. "SSL сертификат суулгах" холбоос дээр дарна уу

Энэ нь SSL сертификатыг суулгаж дуусгах болно. Таны сервер дахин асах бөгөөд таны гэрчилгээг тарааж эхэлнэ.

Алхам 6. Гэрчилгээгээ туршиж үзээрэй. Төрөл бүрийн вэб хөтөч ашиглан таны гэрчилгээ зөв ажиллаж байгаа эсэхийг шалгаарай. SSL холболтыг хүчээр хийхийн тулд "https://" ашиглан вэбсайт руугаа холбогдоно уу. Та хаягийн мөрөнд ихэвчлэн ногоон дэвсгэртэй цоожны дүрсийг харах ёстой.