AlphaSSL certifikát je produkt informačnej bezpečnosti pod značkou GlobalSign, svetovo uznávanou SSL certifikačnou autoritou, a je profesionálnym poskytovateľom SSL certifikátov špecializujúcim sa na poskytovanie lacných SSL certifikátov.
Okrem toho, že sú AlphaSSL certifikáty lacné, majú aj výhodu silnej kompatibility a silných šifrovacích funkcií. AlphaSSL certifikáty sú uznávané všetkými populárnymi prehliadačmi a mobilnými zariadeniami. AlphaSSL certifikát je vydaný z 2048-bitového koreňového certifikátu GlobalSign, ktorý je jednou z najdlhšie fungujúcich a najdôveryhodnejších autorít na svete, pričom zároveň dosahuje 256-bitovú silu šifrovania medzi zákazníkmi a webovými stránkami, čo je dnes najpoužívanejšia sila šifrovania.
Tento článok sa používamicromall.netVezmime si ako príklad žolíky aplikácií doménových mien.
Príprava pred aplikáciou
- Vymažte všetky záznamy o riešení CAAAlebo pridať záznam o vyriešení CAA s hodnotou 0 issuewild "globalsign.com", inak certifikát nemusí byť úspešne vydaný. (Povinné)
- Pozastaviť rozlíšenie záznamov CNAME, inak nemusíte dostať potvrdenie certifikátu e-mailom. (Povinné) (Ak žiadate certifikát pre svoju primárnu doménu, stačí pozastaviť riešenie CNAME pre vašu primárnu doménu. Riešenie CNAME nemusíte pozastavovať pre subdomény.)
- Vyriešil MX rekord na api.moeclub.org váhu 10
Ako je uvedené nižšie:
Pripravte CSR pre doménové meno
Vygenerovať adresu:Prihlásenie na hypertextový odkaz je viditeľné.Na uloženie vygenerovaného obsahu, ako je znázornené na obrázku nižšie:
Kúpte si AlphaSSL Apply Token
Adresa:Prihlásenie na hypertextový odkaz je viditeľné., ako je znázornené na obrázku nižšie:
Po dokončení nákupu si pozrite hodnotu tokenu v manažérskom produkte, ako je znázornené na nasledujúcom obrázku:
Požiadajte o SSL certifikát Domain name Wildcard
Adresa:Prihlásenie na hypertextový odkaz je viditeľné.
Vyplňte pripravené informácie o CSR a Apply Token a kliknite na "Get AlphaSSL!", ako je znázornené na obrázku nižšie:
Počkajte 5 minút a použite príkaz "MAIL" na potvrdenie správy, opakované kliknutie vyvolá nasledovné výzvy:
Počkaj asi 10 minútna získanie obsahu certifikátu v dokončenom reťazci certifikátov, ako je znázornené na nasledujúcom obrázku:
Poznámka: Výsledky získané cez moeclub,Celý reťazec certifikátov bol pre nás doplnený。 Skladba ciest SSL certifikátov: Koreňový certifikát, medzicertifikát a serverový certifikát tvoria SSL certifikát. (Reťazec certifikátov môže mať akúkoľvek dĺžku prepojenia: CA certifikáty zahŕňajú root CA certifikáty, certifikáty druhej úrovne CA (medzicertifikáty) a certifikáty tretej úrovne..... (Čím dlhší je reťazec certifikátov, tým pomalšie je načítanie a tým horšia je dôvera))
Uložte súkromný kľúč predchádzajúceho CSR ako:micromall.net.keya potom sa certifikát požadovaný cez AlphaSSL uloží ako:micromall.net.pemSúbor je zobrazený nižšie:
Prístup cez HTTPS protokol pomocou Nginx
Služba nginx sa stiahne lokálne a niektoré aliasy domény sa vyriešia ako:127.0.0.1, NGINX a vytvorte jednoduchú konfiguráciu nasledovne:
Prístup cez Google Chrome, aby ste si ho mohli pozrieť, ako je uvedené nižšie:
Referencia na tutoriál:Prihlásenie na hypertextový odkaz je viditeľné.
(Koniec)
|