如何激活及使用Namecheap的SSL證書

本篇內(nèi)容介紹了“如何激活及使用Namecheap的SSL證書”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠?qū)W有所成！

在Namecheap購買域名的同時可以1.99美元/年的價格購買Comodo PositiveSSL證書，雖然SSL認證和https加密傳輸不是每個網(wǎng)站都必須的功能，但是對于需要保護隱私的網(wǎng)站進行https加密數(shù)據(jù)傳輸還是必須的。PositiveSSL認證是Comodo的入門級產(chǎn)品，PositiveSSL只對你的域名所有權進行認證，并且價格便宜，是目前能買到的最便宜的一款SSL認證服務。

SSL證書不是必須與Namecheap購買的域名關聯(lián)，你也可以將此ssl證書用在其他地方購買的域名中其他主機上使用，即SSL證書與在哪兒注冊域名無關，需要與主機空間關聯(lián)。

PositiveSSL已經(jīng)被幾乎所有流行的瀏覽器支持，只要你的PositiveSSL認證正常，用瀏覽器打開你提供的https網(wǎng)頁就像普通的http網(wǎng)頁一樣，瀏覽器不會彈出安全警告。

Positive SSL 證書安裝簡單，有良好的技術支持，瀏覽器兼容性強，是一個理想的選擇。Positive SSL 證書也是您在正式部署 SSL 之前，學習 SSL 證書的安裝的理想選擇。

具體步驟：

進入Namecheap網(wǎng)站，點擊SSL CERTIFICATES菜單中的My Account下方的Your SSL Certificates，如圖所示：

選擇你未曾使用過的SSL認證服務，點擊右邊的Active鏈接，既可以開始申請激活你的SSL認證。

接下來我們要發(fā)送一個認證簽名請求文件給Namecheap來完成激活過程，通常情況下，選擇Apache+OpenSSL類型的簽名即可，如果你的網(wǎng)絡服務器不是Apache或其兼容服務器，可以在列表里面選擇適合你的認證類型。

我們可以從Comodo官方CSR Generation教程中選擇CSR Generation: Using OpenSSL (Apache & mod_ssl, NGINX)來學習Comodo PositiveSSL的CSR生成方法。

用SSH客戶端連接你的主機，用Linux帶的openSSL來生成自己的CSR文件。在命令行中輸入：

代碼如下:

openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

接下來會詢問你有關域名，公司，國籍等信息，按照你的情況回答即可，其中有個需要特別注意到地方是Common Name的提問，回答時一定要注意，必須填寫你的域名( yourdomain.com )，而且不能有大寫字母，否則認證申請會失敗，你需要重新聯(lián)系客服再次申請。
生成的兩個文件，myserver.key是私鑰，server.csr是CSR文件。

一定要備份私鑰，如果丟失，沒有辦法恢復?？梢酝ㄟ^輸入命令使用私有密鑰來生成CSR（Certificate Signing Request）。

打開CSR文件server.csr，把這個CSR文件的內(nèi)容復制到剛才申請時頁面上的文本輸入框里面了，并且點擊NEXT，進行下一步。

接下來要求你提供一個能表明你是域名所有者的郵箱來進行驗證，一般可以是admin@yourdomain.com，root，webmaster等，你可以從他提供的選項中選擇一個，確保你的郵箱有效并且你的郵件服務器可以正常接收郵件。選擇一個郵箱后，點擊next，你的申請就算提交了，下面需要等授權公司Comodo來驗證你是域名所有者身份。

等幾個小時之后，Comodo會發(fā)送一封郵件給你剛才提供的信箱。

點擊郵箱里面的 here 鏈接，并且輸入下面的驗證碼，提交給Comodo即可。接著繼續(xù)等，comodo會在數(shù)個小時之內(nèi)將生成的ssl證書文件發(fā)送給你。其中郵件包含一個附件，里面有四個文件，之一就是你的認證文件，另外有個重要的是positivessl根認證證書。你需要在apache或者其他網(wǎng)絡服務器正確配置它們來保證你的ssl網(wǎng)絡服務工作正常。

“如何激活及使用Namecheap的SSL證書”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關的知識可以關注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實用文章！