Πώς να εγκαταστήσετε ένα SSL Cert

Ασφάλεια στο Διαδίκτυο αποτελεί πρωταρχικό μέλημα για επιχειρήσεις και ιδιώτες . Με μια πληθώρα από προγράμματα κλοπής ταυτότητας που αναφέρθηκαν , η κρίσιμη ανάγκη να εξασφαλιστεί ότι οι συναλλαγές είναι ασφαλείς θα γίνουν ακόμη μεγαλύτερες. Για την προστασία της ιδιωτικής ζωής και του απορρήτου των πελατών τους , πολλές ιστοσελίδες χρησιμοποιούν SSL ή Secure Socket Layer τεχνολογία για την κρυπτογράφηση της κυκλοφορίας στο Διαδίκτυο . Το SSL χρησιμοποιεί κρυπτογράφηση δημόσιου κλειδιού , που ονομάζεται επίσης PKI , ως βάση της υπηρεσίας κρυπτογράφησης . Μπορείτε να αυτο - να υπογράψει ένα πιστοποιητικό SSL ή να αγοράσετε ένα πιστοποιητικό από μια από τις πολλές αρχές έκδοσης πιστοποιητικών που είναι διαθέσιμες σήμερα . Οδηγίες
Linux
Η 1

Εγκατάσταση OpenSSL , το οποίο είναι το de facto πρότυπο για SSL σε συστήματα Linux . Σύνταξη της γραμμής εντολών εγκατάστασης ενδέχεται να διαφέρουν από το ένα διανομή Linux στο άλλο , αλλά για το γενικό σχήμα εντολή θα είναι :

aptitude install openssl 2

Δημιουργήστε ένα ιδιωτικό κλειδί . Μια εντολή παρόμοια με την ακόλουθη πρέπει να εργαστεί :

openssl genrsa - des3 - out myserver.key 1024

Αυτή η εντολή θα δημιουργήσει ένα RSA , Triple - DES , 1024-bit κρυπτογραφημένο κλειδί στο αναγνώσιμη μορφή κειμένου ASCII .
εικόνων 3

Δημιουργήστε ένα CSR , ή αίτημα υπογραφής πιστοποιητικού . Για να χρησιμοποιήσετε αυτό το πιστοποιητικό με ασφάλεια μέσω δημόσιων δικτύων , θα πρέπει να εξετάσει την αποστολή της αίτησης σε μια αξιόπιστη Αρχή Πιστοποίησης που θα σας εκδώσει ένα υπογεγραμμένο πιστοποιητικό για ένα τέλος . Αν σκοπεύετε να το χρησιμοποιήσετε μόνο σε ιδιωτικά δίκτυα , τότε μπορείτε να αυτο - υπογράφει το πιστοποιητικό . Δημιουργήστε την ΕΚΕ με μια εντολή παρόμοια με την ακόλουθη :

openssl req -new- κλειδί myserver.key -out myserver.csr

Θα σας ζητηθεί για πληροφορίες σχετικά με το διακομιστή και τη θέση σας . Απαντήστε στις προτροπές με ακριβείς πληροφορίες έτσι ώστε SSL θα είναι σε θέση να προστατεύσει αξιόπιστα server σας . Αν θέλετε να αγοράσετε ένα πιστοποιητικό από μια αρχή έκδοσης πιστοποιητικών , myserver.csr είναι το αρχείο που θα στείλετε σε αυτούς .
Η 4

Ως εναλλακτική λύση για την αγορά ενός πιστοποιητικού , μπορείτε να δημιουργήσετε ένα αυτο -υπογεγραμμένο πιστοποιητικό με μια εντολή παρόμοια με το συγκεκριμένο :

openssl x509 - req - 90 - μέρες στην myserver.csr - signkey myserver.key -out myserver.crt

το πιστοποιητικό αυτό είναι καλό για 90 ημέρες .
5

εκδώσει τις ακόλουθες εντολές για να εγκαταστήσετε το πιστοποιητικό και το ιδιωτικό κλειδί :

cp myserver.crt /usr /local /apache /conf /ssl.crt

cp myserver.key /usr /local /apache /conf /ssl.key

Εάν το πιστοποιητικό εκδόθηκε από την CA, στη συνέχεια, αντικαταστήστε « myserver.crt » με το όνομα του αρχείου πιστοποιητικού .
Η 6

Διαμορφώστε οικοδεσπότες σας σύμφωνα με τις οδηγίες συγκεκριμένου server σας, έτσι ώστε να μπορούν να εντοπίσουν νέο πιστοποιητικό και τα κλειδιά σας , κάντε επανεκκίνηση του server σας και να ελέγξετε το πιστοποιητικό σας .
εικόνων των Windows 7
Η

Κάντε κλικ στο κουμπί " Έναρξη ", πληκτρολογήστε " inetmgr " στο πλαίσιο αναζήτησης και πατήστε το πλήκτρο " Enter" για να ανοίξετε το εργαλείο IIS Manager. Εντοπίστε το επίπεδο που θέλετε να διαχειριστείτε .
8

Στο Machine Χαρακτηριστικά προβολή, κάντε διπλό κλικ στο " Πιστοποιητικά διακομιστή . "
Η 9

Στο παράθυρο διαλόγου Ενέργειες , κάντε κλικ στην επιλογή " Δημιουργία αυτο -υπογεγραμμένο πιστοποιητικό . "

10

στο" Καθορίστε ένα φιλικό όνομα για το πιστοποιητικό ", εισάγετε ένα όνομα για το πιστοποιητικό σας και κάντε κλικ στο " OK ".
Η 11

Ανοίξτε ένα πρόγραμμα περιήγησης και πληκτρολογήστε " https:// " στη γραμμή διευθύνσεων . Πατήστε το πλήκτρο " Enter" και θα πρέπει να δείτε ένα παράθυρο διαλόγου προειδοποίησης ασφαλείας ζητώντας την άδεια να προχωρήσει , αναφέροντας επιτυχία .
Η
εικόνων