|
|
Τα πιστοποιητικά AlphaSSL είναι ένα προϊόν ασφάλειας πληροφοριών της GlobalSign, της παγκοσμίως διάσημης Αρχής Πιστοποιητικών SSL, η οποία είναι επαγγελματίας πάροχος πιστοποιητικών SSL και ειδικεύεται στην παροχή φθηνών πιστοποιητικών SSL.
Επιπλέον, τα πιστοποιητικά AlphaSSL διαθέτουν τα πλεονεκτήματα της υψηλής συμβατότητας και της ισχυρής κρυπτογράφησης εκτός από τη φθηνή τιμή. Όλα τα δημοφιλή προγράμματα περιήγησης και οι κινητές συσκευές αναγνωρίζουν τα πιστοποιητικά AlphaSSL. Τα πιστοποιητικά AlphaSSL εκδίδονται από το 2048-bit GlobalSign Root Certificate, μία από τις μακροβιότερες και πιο αξιόπιστες αρχές στον κόσμο, και θα είναι επίσης διαθέσιμα με ισχύ κρυπτογράφησης 256-bit μεταξύ του πελάτη και του ιστότοπου, η οποία είναι η πιο συχνά χρησιμοποιούμενη ισχύς κρυπτογράφησης σήμερα.
Αυτό το άρθρο χρησιμοποιεί ως παράδειγμα την εφαρμογή wildcard για το όνομα τομέα micromall.net.
Προετοιμασία πριν από την αίτηση
- Διαγράψτε όλες τις εγγραφές ανάλυσης CAA ή προσθέστε εγγραφές ανάλυσης CAA με τιμή 0 issuewild "globalsign.com", διαφορετικά το πιστοποιητικό ενδέχεται να μην εκδοθεί με επιτυχία.
- (Υποχρεωτικό)Αναστείλετε την ανάλυση των εγγραφών CNAME, διαφορετικά ενδέχεται να μην παραληφθεί το μήνυμα ηλεκτρονικού ταχυδρομείου επιβεβαίωσης πιστοποιητικού. (Υποχρεωτικό) (Εάν υποβάλλετε αίτηση για πιστοποιητικό για έναν πρωτεύοντα τομέα, χρειάζεται να διακόψετε μόνο την ανάλυση CNAME του πρωτεύοντος τομέα. Δεν χρειάζεται να διακόψετε την ανάλυση CNAME του υποτομέα).
Επιλύστε την εγγραφή MX στο api.moeclub.org Βάρος 1 0
όπως φαίνεται στην παρακάτω εικόνα:
Προετοιμάστε το CSR για το όνομα τομέα
Δημιουργήστε τη διεύθυνση: https: //api.moeclub.org/SSL/CSR και αποθηκεύστε το παραγόμενο περιεχόμενο ως εξής:
https://www.chinassl.net/ssltools/generator-csr.html
h ttps:// www.sslaaa.com/tools/csr-generator
Αγοράστε το AlphaSSL Apply Token
Η διεύθυνση: https: //shop.moeclub.org/cart.php?gid=4 εμφανίζεται παρακάτω:
Αφού ολοκληρωθεί η αγορά, ελέγξτε την τιμή του Token στη Διαχείριση προϊόντων, όπως φαίνεται παρακάτω:
Υποβολή αίτησης για πιστοποιητικό SSL Wildcard τομέα
Διεύθυνση: https: //api.moeclub.org/SSL
Συμπληρώστε τις προετοιμασμένες πληροφορίες CSR και Apply Token και κάντε κλικ στο "Get AlphaSSL!", όπως παρακάτω:
Περιμένετε για 5 λεπτά, χρησιμοποιήστε την εντολή ελέγχου "MAIL" για να επιβεβαιώσετε το email, επανειλημμένα κλικ θα σας ζητήσουν τα εξής:
Περιμένετε περίπου 10 λεπτά και χρησιμοποιήστε το "VIEW" για να λάβετε το περιεχόμενο του πιστοποιητικού της επιδιορθωμένης αλυσίδας πιστοποιητικών, όπως φαίνεται παρακάτω:
Σημείωση: Τα αποτελέσματα που προέκυψαν μέσω του moeclub μας βοήθησαν να συμπληρώσουμε την πλήρη αλυσίδα πιστοποιητικών. Σύνθεση διαδρομής πιστοποιητικού SSL συμμόρφωσης: πιστοποιητικό ρίζας, ενδιάμεσο πιστοποιητικό, σύνθεση πιστοποιητικού διακομιστή SSL certificate. (Η αλυσίδα πιστοποιητικών μπορεί να έχει οποιοδήποτε μήκος συνδέσμου: Το πιστοποιητικό CA περιλαμβάνει το πιστοποιητικό root CA, το δευτερεύον πιστοποιητικό CA (ενδιάμεσο πιστοποιητικό), το τριτεύον πιστοποιητικό ..... ) (Όσο μεγαλύτερη είναι η αλυσίδα του πιστοποιητικού, τόσο πιο αργή είναι η ταχύτητα φόρτωσης και τόσο χειρότερη η εμπιστοσύνη))
Αποθηκεύστε το ιδιωτικό κλειδί του προηγούμενου CSR ως: micromall.net.key, και στη συνέχεια αποθηκεύστε το πιστοποιητικό που εφαρμόστηκε μέσω του AlphaSSL ως: micromall.net.pem αρχείο, ως εξής:
Χρήση του Nginx για πρόσβαση μέσω του πρωτοκόλλου HTTPS
Τοπικά κατεβάσει την υπηρεσία nginx, το όνομα τομέα κάποια ανάλυση ψευδώνυμο: 127.0.0.1, nginx και μια απλή ρύθμιση ως εξής:
Πρόσβαση μέσω του Google Chrome, όπως φαίνεται παρακάτω:
Αναφορά σεμιναρίου: https: //github.com/MoeClub/AlphaSSL
(Τέλος)
|
Ένα ζευγάρι: Παρακολούθηση αποτυχημένου αιτήματος σφάλματος IIS 500Επόμενο: ASP.NET MVC web.config ασφάλεια και βελτιστοποίηση επιδόσεων
|
发表于 2023-3-4 22:26:31
αγαπημένο1 
