Садржај
- фазе
- Метод 1 од 4:
Користите Апацхе - Метод 2 од 4:
Користите Мицрософт Интернет Информатион Сервице (ИИС) - Метод 3 од 4:
Користите Екцханге - Метод 4 од 4:
Користите цПанел
У овом је чланку цитирано 9 референци које се налазе на дну странице.
ССЛ сертификати користе се на веб локацијама за обезбеђивање шифроване и сигурне размене информација између себе и својих купаца. Користе се и за проверу да ли сте повезани на жељену услугу (ако се повезујете на своју електроничку мрежу, а не на лажни клон). Ако имате веб локацију која захтева сигурну везу, можда ћете желети да инсталирате ССЛ сертификат да бисте обезбедили поверење. Читајте даље како бисте научили како то учинити.
фазе
Метод 1 од 4:
Користите Апацхе
- 1 Генеришите захтев за сертификат (ЦСР). Пре него што можете да купите и инсталирате ССЛ сертификат, мораћете да генеришете ЦСР на вашем серверу. Ова датотека садржи информације јавног кључа и сервера, а неопходно је и генерирати приватни кључ. Можете да генеришете ЦСР директно из командне линије Апацхе:
- Покрените ОпенССЛ сервис. Обично се налази на / уср / лоцал / ссл / бин /
- Креирајте пар кључева уношењем следеће наредбе:
опенссл генрса -дес3 -оут ввв.мидомаин.цом.кеи 2048
- Направите лозинку Ову лозинку морате унијети сваки пут када користите своје кључеве.
- Покрените процес генерирања ЦСР-а. Унесите следећу наредбу, када се од вас затражи да креирате ЦСР датотеку:
опенссл рек -нев -кеи ввв.мидомаин.цом.кеи -оут ввв.мидомаин.цом.цср
- Попуните потребне информације. Морате да унесете двоцифрени код своје државе, државу или провинцију, назив града, назив компаније, назив услуге (нпр. Рачунар или маркетинг) и уобичајено име (обично име домена).
- Креирајте ЦСР датотеку. Када су унесени подаци, покрените следећу наредбу да генеришете ЦСР датотеку на вашем серверу:
опенссл рек -нооут - -ин ввв.мидомаин.цом.цср
- 2 Наручите свој ССЛ сертификат. Постоји неколико веб сервиса који пружају ССЛ сертификате. Обавезно користите услугу која има добру репутацију јер је сигурност вашег клијента и ваша најважнија. Неки популарни сервиси су: ДигиЦерт, Симантец, ГлобалСигн и други. Најбоља услуга за вас је услуга која најбоље одговара вашим потребама (више сертификата, корпоративно решење итд.).
- Морате да пошаљете своју ЦСР датотеку сервису који пружа ССЛ сертификате када предате своју наруџбу. Користиће се за генерисање сертификата за ваш сервер.
- 3 Преузмите своје сертификате. Требаће да преузмете пролазни сертификат од услуге код које сте купили своје сертификате. Примарни сертификат ћете добити е-поштом или преко веб локације. Ваш кључ треба да изгледа овако:
----- ПОЧЕТИ СЕРТИФИКАТ ----- ----- КРАЈ ЦЕРТИФИКАТ -----
- Ако се сертификат налази у е датотеци, мораћете да је промените у .ЦРТ датотеку пре него што је увозите.
- Проверите кључеве које преузмете. На свакој страни линија мора бити пет цртица "-" ПОЧЕТИ ЦЕРТИФИКАТ И КРАЈ ЦЕРТИФИКАТА. Такође проверите да у кључу нема сувишног простора или прекида линија.
- 4 Преузмите сертификате на свој сервер. Цертификати се морају сместити у мапу намењену цертификатима и датотекама кључева. Ево примера локације: / уср / лоцал / ссл / црт /. Сви ваши сертификати морају бити смештени у истој мапи.
- 5 Отворите датотеку "Хттпд.цонф" у е-едитору. Неке верзије Апацхе садрже датотеку за ССЛ цертификате. Уредите је само ако је имате више. Додајте следеће редове у одељак „Виртуални домаћин“:
ССЛЦертифицатеФиле /уср/лоцал/ссл/црт/примари.црт ССЛЦертифицатеКеиФиле /уср/лоцал/ссл/привате/привате.кеи ССЛЦертифицатеЦхаинФиле /уср/лоцал/ссл/црт/интермедиате.црт
- Спремите измене у датотеку када завршите. Поново учитајте датотеку.
- 6 Поново покрените сервер. Када се датотека учита, можете почети са коришћењем ССЛ сертификата поновним покретањем сервера. Већина верзија може се поново покренути уношењем следећих команди:
апацхецтлп стоп апацхецтл стартссл
- 7Тестирајте свој сертификат. Користите више Интернет прегледача да бисте проверили да ли ваш сертификат исправно ради. Пријавите се на своју веб локацију користећи хттпс: //, да примените сигурну везу. Требали бисте видјети икону закључавања у адресној траци, обично на зеленој позадини. оглашавање
Метод 2 од 4:
Користите Мицрософт Интернет Информатион Сервице (ИИС)
- 1 Генеришите захтев за сертификат (ЦСР). Пре него што можете да купите и инсталирате ССЛ сертификат, мораћете да генеришете ЦСР на вашем серверу. Ова датотека садржи информације јавног кључа и кључне податке о серверу. Потребно је да генеришете приватни кључ. Можете да креирате ЦСР у ИИС 8, са само неколико кликова:
- Отворите менаџер сервера.
- Кликните на "Алати", а затим изаберите "Интернет Информатион Сервице (ИИС)" менаџера.
- Изаберите радну станицу на којој инсталирате сертификат на листи веза.
- Отворите алатку „Сертификати сервера“.
- Кликните на везу "Захтев за креирање сертификата" у горњем десном углу под листом "Акције".
- Попуните податке у чаробњаку "Захтевај стварање сертификата". Требаће да унесете двоцифрени број државе, државу или провинцију, град, назив компаније и назив услуге (на пример, „Рачунар“ или „Маркетинг“), као и назив компаније. поље.
- Оставите "сервис шифровања" подразумевано.
- Подесите "дужину бита" на "2048".
- Дајте име датотеци захтева за сертификат. Име није важно, дно црте је да га можете пронаћи међу својим датотекама.
- 2 Наручите свој ССЛ сертификат. На Интернету постоји неколико сервиса који вам могу пружити ССЛ цертификате. Обавезно га наручите из сигурног извора, јер је сигурност Ваших купаца и себе приоритет. Ево неких популарних сервиса: ДигиЦерт, Симантец, ГлобалСигн и још много тога. Најбоља услуга за вас је она која најбоље одговара вашим потребама (више сертификата, пословних сертификата итд.).
- Кад га наручите, морате да пошаљете ЦСР датотеку у сервис сертификата. Користиће се за генерисање сертификата са вашег сервера. Неки провајдери ће тражити да копирате садржај ЦСР датотеке, док ће други тражити да сами пошаљете датотеку.
- 3 Преузмите своје сертификате. Требаће преузети прелазне сертификате од сервиса код кога сте купили своје сертификате. Примат ћете свој основни сертификат путем е-поште или преко одељка за кориснике на веб локацији.
- Преименујте примарни сертификат у "леномдевотресите.цер".
- 4 Отворите алатку за сертификат поново у ИИС-у. Одатле кликните на везу "Испуњавање захтева за сертификатом" под линком "Креирај захтев за сертификат" на који сте кликнули да бисте створили ЦСР.
- 5 Дођите до датотеке сертификата. Након што га пронађете на рачунару, морате му дати одговарајуће име, односно име за брзо препознавање сертификата на вашем серверу. Чувајте сертификат у фасцикли „Лично“. Кликните ОК да бисте инсталирали сертификат.
- Ваш сертификат треба да се појави на листи. Ако није, проверите да ли користите исти сервер на којем сте генерисали ЦСР датотеку.
- 6 Повежите сертификат на своју веб локацију. Сада када је сертификат инсталиран, морате га повезати са веб локације коју желите да заштитите. Повуците мапу „Ситес“ на листи „Цоннецтионс“, а затим кликните на веб локацију.
- Кликните на везу „Линк“ на листи „Акције“.
- Кликните на дугме „Додај“ у прозору „Повежи веб локацију“.
- Изаберите „хттпс“ из падајућег менија „Типе“ и изаберите сертификат који сте инсталирали из падајућег менија „ССЛ цертификат“.
- Притисните ОК, а затим "Цлосе".
- 7 Инсталирајте интермедијаре. Пронађите посредничке цертификате које сте преузели од провајдера сертификата. Неки сервиси нуде више сертификата за инсталирање, док други нуде само један. Копирајте ове сертификате у наменску фасциклу на вашем серверу.
- Када су сертификати копирани на сервер, двапут кликните да бисте отворили детаље сертификата.
- Кликните на картицу "Опште". Кликните на дугме „Инсталирај потврду“ на дну прозора.
- Изаберите „Ставите све сертификате у следећу фасциклу“, а затим идите на „Локално“. Можете га пронаћи ако потврдите поље „Прикажи физичке записе“, затим изаберите „Средњи сертификати“ и кликнете на „Локални рачунар“.
- 8 Рестарт ИИС. Да бисте започели дистрибуцију сертификата, морате поново покренути свој ИИС сервер. Да бисте га поново покренули, кликните на „Старт“, а затим изаберите „Старт“. Упишите "ИИСРЕсет" и притисните "Ентер". Појавиће се контролни терминал и приказује статус поновног покретања ИИС.
- 9 Тестирајте свој сертификат. Користите различите веб прегледаче да бисте тестирали како ваш сертификат ради. Пријавите се на своју веб локацију користећи „хттпс: //“ да бисте приморали ССЛ везу. Требали бисте видјети икону закључавања у адресној траци, обично на зеленој позадини. оглашавање
Метод 3 од 4:
Користите Екцханге
- 1 Генеришите захтев за сертификат (ЦСР). Пре него што можете да купите и инсталирате ССЛ сертификат, мораћете да генеришете ЦСР на вашем серверу. Ова датотека садржи информације вашег јавног кључа и сервера, потребно је генерисати приватни кључ.
- Отворите конзолу за управљање Екцханге. Можете га пронаћи тако што ћете кликнути на Старт, Програмс, Мицрософт Екцханге 2010, а затим на „Цонсоле Манагемент Екцханге“.
- Након што се програм учита, кликните на везу "Управљање базама података" која се налази у средини прозора.
- Изаберите „Конфигурација сервера“. Налази се у левом оквиру. Кликните везу "Нова размена сертификата" на листи "Акције" на десној страни екрана.
- Унесите независно име сертификата. Само да бисте га лако пронашли, неће утицати на сертификат.
- Унесите своје податке о конфигурацији. Екцханге би требао аутоматски да одабере праве услуге, али ако то не ураде, можете их сами конфигурисати. Проверите да ли су одабране све услуге које морају бити заштићене.
- Унесите податке своје компаније. Морате да унесете двоцифрени код своје државе, државе или покрајине, града, имена компаније, имена услуге (на пример „Рачунар“ или „Маркетинг“) и имена домена.
- Унесите локацију и име за ЦСР датотеку која ће се генерирати. Запамтите ову локацију, требаће вам је приликом наручивања сертификата.
- 2 Наручите свој ССЛ сертификат. Неколико мрежних сервиса нуди ССЛ цертификате. Уверите се да ваш сертификат потиче из поузданог извора, јер је ваша сигурност и сигурност ваших купаца најважнија. Ево неких популарних сервиса: ДигиЦерт, Симантец, ГлобалСигн и још много тога. Најбоља услуга је она која најбоље одговара вашим потребама (више сертификата, за посао итд.).
- Морате да пошаљете своју ЦСР датотеку у сервис сертификата приликом наруџбе. Користиће се за генерисање сертификата вашег сервера. Неки сервиси ће тражити да копирате садржај ЦСР датотеке, док ће други тражити да им сами пошаљете ЦСР датотеку.
- 3 Преузмите своје сертификате. Требат ћете преузети прелазне цертификате од сервиса у којем сте купили цертификате. Примарни сертификат ћете добити е-поштом или преко веб локације.
- Копирајте датотеку сертификата коју сте добили на свој Екцханге сервер.
- 4 Инсталирајте пролазни сертификат. У већини случајева податке сертификата можете копирати у е документ, а затим их сачувати као „интермедиате.цер“. Отворите Мицрософт Манагемент Цонсоле (ММЦ) кликом на „Старт“, а затим изаберите „Старт“ и откуцајте „ммц“.
- Кликните на "Филе" и изаберите "Адд / Ремове Цомпонентс".
- Кликните на „Додај“, изаберите „Сертификати“ и поново кликните „Додај“.
- Изаберите „Рачунар рачунара“, а затим кликните „Даље“. Изаберите „Локални рачунар“ за локацију складишта. Кликните на „Финисх“, а затим на „ОК“. Тада ћете бити преусмерени на ММЦ.
- Изаберите „Сертификати“ у ММЦ-у. Изаберите „Посреднички цертификациони органи“ и изаберите „Сертификати“.
- Кликните десним тастером миша на "Цертификати", одаберите "Сви задаци", а затим "Увези". Помоћу чаробњака можете увести посредничке сертификате добијене од изабране услуге.
- 5 Отворите одељак „Конфигурација сервера“ на Конзоли за управљање Екцханге. Прочитајте корак 1 да бисте сазнали како да га отворите. Кликните на ваш сертификат у средини прозора, а затим кликните на везу „Заврши захтев на чекању“ на листи „Акције“.
- Претражите да бисте пронашли датотеку за свој основни сертификат, а затим кликните на „Изврши“. Након преузимања сертификата кликните на „Заврши“.
- Занемарите било какве грешке које говоре да је процес пропао; то је обична грешка.
- 6 Активирајте сертификат. Након што је сертификат инсталиран, кликните на везу "Додели услуге потврђивању" која се налази на дну листе "Акције".
- Изаберите ваш сервер са листе која се појави и кликните на „Даље“.
- Изаберите услуге које желите да заштитите сертификатом. Кликните на „Даље“, затим на „Додели“ и „Заврши“.
Метод 4 од 4:
Користите цПанел
- 1 Генеришите захтев за сертификат (ЦСР). Пре него што можете да купите и инсталирате сертификат, на вашем серверу морате да генеришете ЦСР. Ова датотека садржи информације јавног кључа и сервера; потребно је да генерише приватни кључ.
- Пријавите се на цПанел. Отворите управљачку плочу и потражите ССЛ / ТЛС Манагер.
- Кликните на линкове „Генерисање, преглед, увоз или брисање ваших приватних кључева“.
- Померите се према доле до одељка „Генериши нови кључ“. Унесите своје име домена или га одаберите из падајућег менија. Изаберите 2048 за „Величина кључа“. Кликните на дугме "Генерирај".
- Кликните на „Повратак у ССЛ Манагер“. У главном менију изаберите везу „Генерирање, преглед, увоз или брисање захтева за сертификат“.
- Унесите податке о свом предузећу. Потребно је да унесете двоцифрени код своје државе, државу или провинцију, град, назив компаније, назив одељења (на пример, „Рачунар“ или „Маркетинг“) и име домена.
- Кликните на дугме "Генерирај". Приказаће се ЦСР. Можете га копирати, а затим унети у документ о налогу сертификата. Ако вас сервис затражи за ЦСР као датотеку, копирајте е у уређивач е и сачувајте га као .ЦСР датотеку.
- 2 Наручите свој ССЛ сертификат. Неколико мрежних сервиса нуди ССЛ цертификате. Обавезно одјавите своју наруџбу из сигурног извора јер је ваша сигурност и сигурност ваших купаца приоритет. Ево неких популарних сервиса: ДигиЦерт, Симантец, ГлобалСигн ... Најбоља услуга је она која најбоље одговара вашим потребама (више сертификата, за компаније итд.).
- Када предате своју наруџбу, мораћете да увезете ЦСР датотеку у услугу. Ово ће се користити за генерисање сертификата за ваш сервер. Неки сервиси ће тражити да копирате садржај ЦСР датотеке, док ће други тражити да сами пошаљете датотеку.
- 3 Преузмите своје сертификате. Требаће преузети прелазне сертификате од сервиса код кога сте купили своје сертификате. Примарни сертификат ћете добити е-поштом или преко веб локације сервиса.
- 4 Отворите ССЛ Манагер поново у цПанелу. Кликните на везу „Генерисање, преглед, увоз или брисање ССЛ сертификата“. Кликните на дугме „Увези“ да бисте прегледали истраживач и пронашли сертификат који сте добили. Ако је сертификат у облику е-поште, копирајте га као део прегледача који је предвиђен у ту сврху.
- 5 Кликните на везу "Инсталирај ССЛ цертификат". Тако ћете довршити инсталацију ССЛ сертификата. Ваш сервер ће се поново покренути, а ваш сертификат ће почети да се дистрибуира.
- 6 Тестирајте свој сертификат. Користите више Интернет прегледача да бисте проверили да ли ваш сертификат исправно ради. Пријавите се на своју веб локацију користећи „хттпс: //“ да бисте приморали ССЛ везу. Требали бисте видјети икону закључавања у адресној траци, обично са зеленом позадином. оглашавање