Ця стаття є дзеркальною статтею машинного перекладу, будь ласка, натисніть тут, щоб перейти до оригінальної статті.

Вид: 3747|Відповідь: 7

Купуйте найдешевший доменний wildcard SSL-сертифікат за 30 юанів

[Копіювати посилання]
Опубліковано 04.03.2023 22:26:31 | | | |
AlphaSSL сертифікат — це продукт інформаційної безпеки під керівництвом GlobalSign, всесвітньо відомого SSL-сертифікаційного центру, а також професійним постачальником SSL-сертифікатів, що спеціалізується на наданні недорогих SSL-сертифікатів.

Крім того, окрім дешевості, сертифікати AlphaSSL мають перевагу сильної сумісності та потужних функцій шифрування. Сертифікати AlphaSSL розпізнаються всіма популярними браузерами та мобільними пристроями. Сертифікат AlphaSSL видається на основі кореневого сертифіката GlobalSign розміром 2048, який є одним із найтриваліших і найнадійніших авторитетів у світі, а також має 256-бітне шифрування між клієнтами та вебсайтами, що є найпоширенішою потужністю шифрування сьогодні.

Ця стаття використовуєтьсяmicromall.netВізьмемо, наприклад, джокери для застосування доменних імен.

Підготовка перед нанесенням

  • Видалити всі записи CAA-роздільної здатностіАбо додати запис CAA з значенням 0 issuewild "globalsign.com", інакше сертифікат може не бути успішно виданий. (Обов'язково)
  • Призупинити розв'язання записів CNAME, інакше ви можете не отримати підтвердження сертифіката електронною поштою. (Обов'язково) (Якщо ви запитуєте сертифікат для свого основного домену, вам потрібно лише призупинити розв'язання CNAME для основного домену. Не потрібно призупиняти розв'язання CNAME для піддоменів.)
  • Розв'язує рекорд MX до api.moeclub.org ваги 10


Як показано нижче:



Підготуйте CSR для доменного імені

Згенерувати адресу:Вхід за гіперпосиланням видно.Щоб зберегти згенерований контент, як показано на рисунку нижче:

https://www.chinassl.net/ssltools/generator-csr.html
https://www.sslaaa.com/tools/csr-generator


Купити AlphaSSL Apply Token

Адреса:Вхід за гіперпосиланням видно., як показано на рисунку нижче:



Після завершення покупки перегляньте вартість токена в управлінському продукті, як показано на наступному зображенні:



Подайте заявку на SSL-сертифікат Domain Name Wildcard

Адреса:Вхід за гіперпосиланням видно.

Заповніть підготовлену інформацію про CSR та Apply Token і натисніть «Отримати AlphaSSL!», як показано на рисунку нижче:



Зачекайте 5 хвилин і скористайтеся командою керування "MAIL", щоб підтвердити повідомлення, повторне натискання з'явиться так:



Зачекай близько 10 хвилинщоб отримати вміст сертифікатів завершеного ланцюга сертифікатів, як показано на наступному рисунку:



Примітка: результати отримані через moeclub,Повний ланцюжок сертифікатів для нас доповнено。 Компонування шляху SSL-сертифіката: кореневий сертифікат, проміжний сертифікат і серверний сертифікат формують SSL-сертифікат. (Ланцюг сертифікатів може мати будь-яку довжину ланка: сертифікати CA включають кореневі сертифікати CA, сертифікати другого рівня (проміжні сертифікати) та сертифікати третього рівня..... (Чим довший ланцюг сертифікатів, тим повільніша швидкість завантаження і тим гірший рівень довіри))

Збережіть приватний ключ попереднього CSR як:micromall.net.keyа потім запитуваний через AlphaSSL сертифікат зберігається як:micromall.net.pemФайл наведений нижче:



Доступ через протокол HTTPS за допомогою Nginx

Сервіс nginx завантажується локально, і деякі псевдоніми доменного імені розв'язуються так:127.0.0.1, NGINX і створіть просту конфігурацію так:

Доступ через Google Chrome для перегляду, як показано нижче:



Довідка до навчального матеріалу:Вхід за гіперпосиланням видно.

(Кінець)





Попередній:Трасування помилки IIS 500 не вдалося виконати
Наступний:ASP.NET оптимізацію безпеки та продуктивності web.config для MVC
 Орендодавець| Опубліковано 04.03.2023 22:30:17 |
Popular Science: Що таке ланцюжок сертифікатів?

Вміст сертифіката можна узагальнити у три частини: інформація користувача, публічний ключ користувача та підпис центру CA на інформації в сертифікаті. Під час перевірки дійсності сертифіката ми крок за кроком перевіряємо сертифікат емітента, доки кореневий сертифікат не завершиться, а потім перевіряємо коректність цифрового підпису за допомогою публічного ключа рівня 1

Ланцюг сертифікатів може бути будь-якої довжини: сертифікати CA включають кореневі сертифікати CA, сертифікати другого рівня (проміжні сертифікати) та сертифікати третього рівня..... (Чим довший ланцюг сертифікатів, тим повільніша швидкість завантаження і тим гірший рівень довіри), нижче наведено ілюстрацію ланцюга сертифікатів:





Компонування шляху SSL-сертифіката: кореневий сертифікат, проміжний сертифікат і серверний сертифікат формують SSL-сертифікат. (на фото)



Якщо існує кілька проміжних крос-чейн сертифікатів, файл SSL-сертифіката збільшується, швидкість завантаження зменшується, рівень довіри зменшується, а частота помилок зростає.



Цей сертифікат потрібно доповнити повним ланцюгом сертифікатів, перш ніж йому можна буде довіряти. Якщо сертифікат, наданий центром сертифікації, не може бути запитаний у вбудованій базі довіри платформи користувача, і в ланцюжку сертифікатів немає авторитету, сертифікат доводиться як неповний. Якщо ви використовуєте неповний сертифікат, коли ви заходите до браузера, що відповідає захищеному доменному імені, ви не можете отримати доступ до браузера, що відповідає захищеному доменному імені, оскільки він не є надійним.




 Орендодавець| Опубліковано 10.04.2024 09:23:07 |
Останні навчальні матеріали:Вхід за гіперпосиланням видно.

Якщо ви зіткнулися з помилкою «Помилка: У цьому домені є НЕДІЙСНИЙ запис A [*.itsvse.com]», вам також потрібен вінЗапишіть A як 69.175.0.0 (обов'язково, ви можете змінити його назад одразу після успішного надсилання, основне доменне ім'я зазвичай @)

Розв'яжіть MX-запис наapi.libmk.comВага 10
 Орендодавець| Опубліковано 10.07.2024 16:44:20 |
OpenSSL розгортається з візових документів до IIS та SLB
https://www.itsvse.com/thread-10034-1-1.html
 Орендодавець| Опубліковано 18.04.2025 10:08:44 |
 Орендодавець| Опубліковано 18.04.2025 10:17:02 |
Curl виявляє інформацію, таку як термін дійсності сертифіката HTTPS
https://www.itsvse.com/thread-10669-1-1.html
 Орендодавець| Опубліковано 20.04.2025 14:56:17 |
Сяо Чжажа Опубліковано 2023-3-4 22:30
Popular Science: Що таке ланцюжок сертифікатів?

Зміст сертифіката можна узагальнити у три частини: інформацію користувача, відкритий ключ користувача та ...

Завершення ланцюга сертифікатів:https://myssl.com/chain_download.html
Запит до ланцюга сертифікатів:https://myssl.com/cert_decode.html
 Орендодавець| Опубліковано 04.11.2025 18:46:32 |
Nginx вимикає недійсні рішення TLSv1.0 та TLSv1.1
https://www.itsvse.com/thread-10726-1-1.html
Застереження:
Усе програмне забезпечення, програмні матеріали або статті, опубліковані Code Farmer Network, призначені лише для навчання та досліджень; Вищезазначений контент не повинен використовуватися в комерційних чи незаконних цілях, інакше користувачі несуть усі наслідки. Інформація на цьому сайті надходить з Інтернету, і спори щодо авторських прав не мають до цього сайту. Ви повинні повністю видалити вищезазначений контент зі свого комп'ютера протягом 24 годин після завантаження. Якщо вам подобається програма, будь ласка, підтримуйте справжнє програмне забезпечення, купуйте реєстрацію та отримайте кращі справжні послуги. Якщо є будь-яке порушення, будь ласка, зв'яжіться з нами електронною поштою.

Mail To:help@itsvse.com