AlphaSSL-certifikatet är en informationssäkerhetsprodukt under GlobalSign, en världsberömd SSL-certifikatutfärdare, och är en professionell SSL-certifikatleverantör som specialiserar sig på att tillhandahålla billiga SSL-certifikat.
Dessutom, förutom att vara billiga, har AlphaSSL-certifikat också fördelen av stark kompatibilitet och starka krypteringsfunktioner. AlphaSSL-certifikat erkänns av alla populära webbläsare och mobila enheter. AlphaSSL-certifikatet utfärdas från det 2048-bitars GlobalSign-rotcertifikatet, som är en av världens längst fungerande och mest betrodda myndigheter, samtidigt som det får 256-bitars krypteringsstyrka mellan kunder och webbplatser, vilket är den mest använda krypteringsstyrkan idag.
Denna artikel användsmicromall.netTa domännamnsapplikationens wildcards som exempel.
Förberedelse innan ansökan
- Radera alla CAA-upplösningsposterEller lägg till en CAA-resolutionspost med värdet 0 issuewild "globalsign.com", annars kanske certifikatet inte utfärdas framgångsrikt. (Obligatoriskt)
- Pauslösning av CNAME-poster, annars kanske du inte får certifikatbekräftelsemailet. (Obligatoriskt) (Om du begär ett certifikat för din primära domän behöver du bara pausa CNAME-upplösningen för din primärdomän. Du behöver inte pausa CNAME-upplösningen för deldomäner.)
- Löser MX-rekordet till api.moeclub.org vikt 10
Som visas nedan:
Förbered CSR för domännamnet
Generera adress:Inloggningen med hyperlänken är synlig.För att spara det genererade innehållet, som visas i figuren nedan:
Köp AlphaSSL Apply Token
Adress:Inloggningen med hyperlänken är synlig., som visas i figuren nedan:
När köpet är slutfört, se tokenvärdet i hanteringsprodukten, som visas i följande bild:
Ansök om ett Domain Name Wildcard SSL-certifikat
Adress:Inloggningen med hyperlänken är synlig.
Fyll i den förberedda CSR- och Apply Token-informationen och klicka på "Get AlphaSSL!", som visas i figuren nedan:
Vänta 5 minuter och använd kontrollkommandot "MAIL" för att bekräfta meddelandet, upprepade klick visar följande:
Vänta ungefär 10 minuterför att erhålla certifikatinnehållet i den färdiga certifikatkedjan, som visas i följande figur:
Notera: Resultat erhållna via moeclub,Hela certifikatkedjan har kompletterats för oss。 Kompatibel SSL-certifikatsvägssammansättning: Rotcertifikatet, mellancertifikatet och servercertifikatet bildar ett SSL-certifikat. (Certifikatkedjan kan ha vilken länklängd som helst: CA-certifikat inkluderar rotcertifikat, andranivåcertifikat (mellancertifikat) och certifikat på tredje nivå..... (Ju längre certifikatkedjan är, desto långsammare blir laddningshastigheten och desto sämre förtroendet))
Spara den privata nyckeln till föregående CSR som:micromall.net.keyoch sedan sparas certifikatet som begärs via AlphaSSL som:micromall.net.pemFilen visas nedan:
Åtkomst via HTTPS-protokoll med Nginx
nginx-tjänsten laddas ner lokalt, och vissa aliaser i domännamnet upplöses som:127.0.0.1, NGINX och gör en enkel konfiguration enligt följande:
Tillgång via Google Chrome för att visa, som visas nedan:
Tutorialreferens:Inloggningen med hyperlänken är synlig.
(Slut)
|