AlphaSSL certifikat je izdelek informacijske varnosti pod okriljem GlobalSign, svetovno priznane SSL certifikacijske avtoritete, in je profesionalni ponudnik SSL certifikatov, specializiran za zagotavljanje poceni SSL certifikatov.
Poleg tega, da so AlphaSSL certifikati poceni, imajo tudi prednost močne združljivosti in močnih šifrirnih funkcij. AlphaSSL certifikati so prepoznani v vseh priljubljenih brskalnikih in mobilnih napravah. AlphaSSL certifikat izhaja iz 2048-bitnega korenskega certifikata GlobalSign, ki je ena najdlje delujočih in najbolj zaupanja vrednih avtoritetov na svetu, hkrati pa prejema 256-bitno šifrirno moč med strankami in spletnimi stranmi, kar je danes najbolj uporabljena šifrirna moč.
Ta članek se uporabljamicromall.netVzemimo za primer wildcarde aplikacije za domensko ime.
Priprava pred prijavo
- Izbrišite vse zapise o reševanju CAAAli pa dodajte CAA zapis o reševanju z vrednostjo 0 issuewild "globalsign.com", sicer certifikat morda ne bo uspešno izdan. (Obvezno)
- Prekinitev razreševanja CNAME zapisov, sicer morda ne boste prejeli potrditvenega e-poštnega sporočila. (Obvezno) (Če zahtevate certifikat za svojo primarno domeno, morate začasno ustaviti le CNAME rešitev za svojo primarno domeno. Ni vam treba ustavljati CNAME reševanja za poddomene.)
- Razreši MX rekord na api.moeclub.org teži 10
Kot je prikazano spodaj:
Pripravite CSR za domeno
Ustvari naslov:Prijava do hiperpovezave je vidna.Za shranjevanje generirane vsebine, kot je prikazano na spodnji sliki:
Kupite AlphaSSL Apply Token
Naslov:Prijava do hiperpovezave je vidna., kot je prikazano na spodnji sliki:
Po zaključku nakupa si oglejte vrednost žetona v upravljavskem produktu, kot je prikazano na naslednji sliki:
Zaprosite za SSL certifikat Wild Card domene
Naslov:Prijava do hiperpovezave je vidna.
Izpolnite pripravljene podatke za CSR in Apply Token ter kliknite "Get AlphaSSL!", kot je prikazano na spodnji sliki:
Počakaj 5 minut in uporabi ukaz "MAIL" za potrditev sporočila, večkratno klikanje bo sprožilo naslednji poziv:
Počakaj približno 10 minutZa pridobitev vsebine potrdila v dokončani verigi potrdil, kot je prikazano na naslednji sliki:
Opomba: Rezultati, pridobljeni preko moecluba,Celotna veriga certifikatov je bila za nas dopolnjena。 Skladna sestava poti SSL certifikata: Korensko potrdilo, vmesno potrdilo in strežniško potrdilo tvorijo SSL potrdilo. (Veriga potrdil lahko ima poljubno dolžino povezave: CA certifikati vključujejo root CA certifikate, certifikate druge stopnje CA (vmesna potrdila) in certifikate tretje ravni..... (Daljša kot je veriga certifikatov, počasnejša je hitrost nalaganja in slabše je zaupanje))
Shranite zasebni ključ prejšnjega CSR kot:micromall.net.keynato se potrdilo, zahtevano prek AlphaSSL, shrani kot:micromall.net.pemDatoteka je prikazana spodaj:
Dostop preko HTTPS protokola z uporabo Nginx
Storitev nginx se prenese lokalno, nekateri psevdonimi domene pa se razrešijo kot:127.0.0.1, NGINX in naredimo preprosto konfiguracijo na naslednji način:
Dostop do Google Chrome za ogled, kot je prikazano spodaj:
Referenca za vodič:Prijava do hiperpovezave je vidna.
(Konec)
|