Namecheap的SSL证书激活和使用指南

在Namecheap购买域名时，您可以以每年1.99美元的价格购买Comodo PositiveSSL证书. 尽管并非每个网站都需要SSL认证和https加密传输功能，但是对于需要隐私保护的网站，仍然需要https加密数据传输. PositiveSSL认证是Comodo的入门级产品. PositiveSSL仅证明您的域名所有权，而且价格便宜. 这是目前最便宜的SSL认证服务.

SSL证书不必与Namecheap购买的域名相关联. 您还可以在其他位置购买的域名中的其他主机上使用此ssl证书，即SSL证书与域名注册位置无关，并且需要与主机空间关联.

几乎所有流行的浏览器都支持PositiveSSL. 只要您的PositiveSSL认证正常，就可以像正常的HTTP网页一样打开浏览器提供的https网页，并且该浏览器不会弹出安全警告.

正面SSL证书易于安装，具有良好的技术支持，并具有强大的浏览器兼容性. 这是一个理想的选择. 肯定的SSL证书也是您在正式部署SSL之前学习SSL证书安装的理想选择.

具体步骤:

转到Namecheap网站，然后单击SSL CERTIFICATES菜单中“我的帐户”下的“ SSL证书”，如图所示:

选择以前未使用过的SSL认证服务，然后单击右侧的“活动”链接以开始申请以激活SSL认证.

接下来，我们需要将证书签名请求文件发送到Namecheap以完成激活过程. 通常ssl认证，选择Apache + OpenSSL类型签名. 如果您的Web服务器不是Apache或其兼容服务器，则可以在列表中列出它. 选择适合您的证书类型.

我们可以从Comodo官方CSR Generation教程中选择CSR生成: 使用OpenSSL（Apache＆mod_ssl，NGINX）来学习Comodo PositiveSSL的CSR生成方法.

将主机与SSH客户端连接，并在Linux上使用openSSL生成自己的CSR文件. 在命令行中输入:

代码如下:

openssl req -nodes -newkey rsa: 2048 -keyout myserver.key -out server.csr

接下来，我将询问您有关域名，公司，国籍等的信息. 请根据您的情况回答. 其中之一需要特别注意“通用名称”问题. 回答时，请注意. 您必须填写您的域名（yourdomain.com），并且不能包含大写字母，否则身份验证应用程序将失败，您需要再次联系客户服务以申请

生成的两个文件myserver.key是私钥，server.csr是CSR文件.

请确保备份私钥. 如果丢失，将无法恢复. 您可以通过输入命令使用私钥来生成CSR（证书签名请求）.

打开CSR文件server.csr，将CSR文件的内容复制到刚刚应用的页面上的文本输入框中，然后单击“下一步”继续进行下一步.

接下来，您需要提供一封电子邮件，表明您是进行验证的域名所有者. 通常，它可以是admin @ yourdomain.com，root，网站管理员等. 您可以从他提供的选项中选择一个，以确保邮箱有效并且您的邮件服务器可以正常接收邮件. 选择电子邮件地址并单击下一步后，将提交您的申请，并且您需要等待授权的公司Comodo确认您是域名的所有者.

几个小时后，Comodo将向您刚刚提供的邮箱发送电子邮件.

单击邮箱中的链接，然后在下面输入验证码以提交给Comodo. 然后继续等待ssl认证，comodo将在几个小时内将生成的ssl证书文件发送给您. 该电子邮件包含一个附件，其中包含四个文件，其中一个是您的身份验证文件，另一个重要的是positivessl根身份验证证书. 您需要在apache或其他Web服务器上正确配置它们，以确保您的ssl Web服务正常运行.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-216026-1.html