AlphaSSL-certifikatet er et informationssikkerhedsprodukt under GlobalSign, en verdenskendt SSL-certifikatmyndighed, og er en professionel SSL-certifikatudbyder, der specialiserer sig i at levere billige SSL-certifikater.
Derudover har AlphaSSL-certifikater, ud over at være billige, også fordelen af stærk kompatibilitet og stærke krypteringsfunktioner. AlphaSSL-certifikater anerkendes af alle populære browsere og mobile enheder. AlphaSSL-certifikatet udstedes fra det 2048-bit GlobalSign rodcertifikat, som er en af verdens længst kørende og mest betroede myndigheder, samtidig med at det modtager 256-bit krypteringsstyrke mellem kunder og hjemmesider, hvilket er den mest anvendte krypteringsstyrke i dag.
Denne artikel brugesmicromall.netTag domæneansøgnings-wildcards som et eksempel.
Forberedelse før påføring
- Slet alle CAA-resolutionsposterEller tilføj en CAA-resolution record med værdien 0 issuewild "globalsign.com", ellers kan certifikatet måske ikke blive udstedt med succes. (Påkrævet)
- Pause opløsning af CNAME-poster, ellers modtager du måske ikke bekræftelsesmailen på certifikatet. (Påkrævet) (Hvis du anmoder om et certifikat for dit primære domæne, behøver du kun at pause CNAME-opløsningen for dit primære domæne. Du behøver ikke at pause CNAME-opløsningen for underdomæner.)
- Løser MX-rekorden til api.moeclub.org vægt 10
Som vist nedenfor:
Forbered CSR'en for domænenavnet
Generer adresse:Hyperlink-login er synlig.For at gemme det genererede indhold, som vist i figuren nedenfor:
Køb AlphaSSL Apply Token
Adresse:Hyperlink-login er synlig., som vist i figuren nedenfor:
Når købet er gennemført, kan du se tokenværdien i administrationsproduktet, som vist på følgende billede:
Ansøg om et domænenavn Wildcard SSL-certifikat
Adresse:Hyperlink-login er synlig.
Udfyld de forberedte CSR- og Apply Token-oplysninger, og klik på "Get AlphaSSL!", som vist i figuren nedenfor:
Vent 5 minutter og brug kontrolkommandoen "MAIL" for at bekræfte beskeden, gentagne klik vil give følgende prompt:
Vent cirka 10 minutterfor at opnå certifikatindholdet af den færdige certifikatkæde, som vist i følgende figur:
Bemærk: Resultater opnået gennem moeclub,Hele certifikatkæden er blevet suppleret for os。 Kompatibel sammensætning af SSL-certifikatstier: Rodcertifikatet, mellemcertifikatet og servercertifikatet danner et SSL-certifikat. (Certifikatkæden kan have enhver linklængde: CA-certifikater inkluderer root CA-certifikater, andenniveaus CA-certifikater (mellemliggende certifikater) og tredjeniveau-certifikater..... (Jo længere certifikatkæden er, desto langsommere er indlæsningshastigheden og desto dårligere er tilliden))
Gem den private nøgle til den tidligere CSR som:micromall.net.keyog derefter gemmes certifikatet, der anmodes via AlphaSSL, som:micromall.net.pemFilen er vist nedenfor:
Adgang via HTTPS-protokol ved brug af Nginx
nginx-tjenesten downloades lokalt, og nogle aliaser for domænenavnet løses som:127.0.0.1, NGINX og laver en simpel konfiguration som følger:
Adgang via Google Chrome for at se, som vist nedenfor:
Vejledningsreference:Hyperlink-login er synlig.
(Slut)
|
Opslået på 04/03/2023 22.26.31
|
|
|
|
Udlejer|
Opslået på 04/03/2023 22.30.17
|
