免費(fèi)SSL 證書申請(qǐng)THURSDAY, 09 JUNE 2011 14:46 IXWEBHOSTING.CNIXWebHosting 主機(jī)提供了獨(dú)立IP ，給我們提供建立HTTPS 網(wǎng)站的便利。但是要

免費(fèi)SSL 證書申請(qǐng)

THURSDAY, 09 JUNE 2011 14:46 IXWEBHOSTING.CN

IXWebHosting 主機(jī)提供了獨(dú)立IP ，給我們提供建立HTTPS 網(wǎng)站的便利。但是要建立HTTPS 還有一個(gè)必要條件就是SSL 證書。對(duì)于SSL 一般有兩種途徑解決：

1）購(gòu)買SSL 證書，不過一般比較貴至少得好幾百一年。2）使用自簽名證書，這樣一般瀏覽器都會(huì)警告，用戶必須確認(rèn)才能繼續(xù)。 今天為大家介紹一個(gè)免費(fèi)的，同時(shí)多數(shù)瀏覽器支持的SSL 證書申請(qǐng)方法。具體的申請(qǐng)教程轉(zhuǎn)自一個(gè)臺(tái)灣朋友的博客。

我們就來申請(qǐng)?jiān)嚳纯窗? 首先上 http://www.startssl.com 進(jìn)行申請(qǐng), 首先到右上有個(gè)門有鑰匙的符號(hào)進(jìn)行申請(qǐng), 之后出現(xiàn)三個(gè)功能, Authenticaion, Sign-up, express line, 時(shí)選擇Sign-up, 填入基本資料后, 就可以利用email 完成驗(yàn)證身份的動(dòng)作了.

接下來就可以在control panel 上的Validations Wizard 進(jìn)行web ssl 憑證申請(qǐng)啰, 畫面如下:

continue 后, 就可以輸入網(wǎng)域名稱啰, 以diary.tw 網(wǎng)域?yàn)槔? 就是將尾域名設(shè)定為.tw 前面輸入diary 即可, 如下:

再來他會(huì)進(jìn)行網(wǎng)域名稱的whois 查核, 并讓你選擇可驗(yàn)證的email, 選定可以驗(yàn)證為該網(wǎng)域擁有人的email 驗(yàn)證后, 系統(tǒng)會(huì)發(fā)出認(rèn)證碼供確認(rèn), 并完成此項(xiàng)步驟. 接下來就是憑證申請(qǐng)了, 選擇Certificates Wizard 中的Web Server SSL/TLS Certificate 如下:

再來選可以進(jìn)行網(wǎng)域名稱的設(shè)定, 由于預(yù)設(shè)免費(fèi)的網(wǎng)域名稱同時(shí)是可以供一個(gè)子域名及主域名使用, 所以若是要申請(qǐng)主域名SSL, 也是一樣要設(shè)定一個(gè)子域名, 例如我要申請(qǐng)bbs.diary.tw 的子域名SSL, 該憑證同時(shí)也可供diary.tw 使用的.

下一步是進(jìn)行private key 產(chǎn)生, 若自行由web server 工具進(jìn)行CSR 匯出時(shí), 可以跳過此步驟, 并由下一步將該CSR 匯入即可, 若是要直接由線上產(chǎn)生, 就自行輸入大于10碼的密碼, 并選好加密強(qiáng)度后進(jìn)行下一步:

產(chǎn)生的private key 文件, 要用文字編輯器存下來哦, 畫面說明建議存為ssl.key. (此部圖就不再擷圖了), 再來下一步選擇主域名:

再進(jìn)行要申請(qǐng)的子域名名稱輸入即可:

接下來就是產(chǎn)生ssl.csr 及ssl.cer 完成啰.

在以上步驟中, 也有說明若要產(chǎn)生*.diary.tw 的萬用ssl, 得付費(fèi)升級(jí)到class 2的驗(yàn)證, US$39元, 若不申請(qǐng)也就只能一個(gè)一個(gè)網(wǎng)域申請(qǐng)啰. 不過申請(qǐng)好的憑證, 用在瀏覽器上, 還真方便, 如下:

是不是真的方便又好用呢? 若有SSL