免費SSL 證書申請THURSDAY, 09 JUNE 2011 14:46 IXWEBHOSTING.CNIXWebHosting 主機提供了獨立IP ，給我們提供建立HTTPS 網(wǎng)站的便利。但是要

免費SSL 證書申請

THURSDAY, 09 JUNE 2011 14:46 IXWEBHOSTING.CN

IXWebHosting 主機提供了獨立IP ，給我們提供建立HTTPS 網(wǎng)站的便利。但是要建立HTTPS 還有一個必要條件就是SSL 證書。對于SSL 一般有兩種途徑解決：

1）購買SSL 證書，不過一般比較貴至少得好幾百一年。2）使用自簽名證書，這樣一般瀏覽器都會警告，用戶必須確認才能繼續(xù)。 今天為大家介紹一個免費的，同時多數(shù)瀏覽器支持的SSL 證書申請方法。具體的申請教程轉(zhuǎn)自一個臺灣朋友的博客。

我們就來申請試看看吧, 首先上 http://www.startssl.com 進行申請, 首先到右上有個門有鑰匙的符號進行申請, 之后出現(xiàn)三個功能, Authenticaion, Sign-up, express line, 時選擇Sign-up, 填入基本資料后, 就可以利用email 完成驗證身份的動作了.

接下來就可以在control panel 上的Validations Wizard 進行web ssl 憑證申請啰, 畫面如下:

continue 后, 就可以輸入網(wǎng)域名稱啰, 以diary.tw 網(wǎng)域為例, 就是將尾域名設定為.tw 前面輸入diary 即可, 如下:

再來他會進行網(wǎng)域名稱的whois 查核, 并讓你選擇可驗證的email, 選定可以驗證為該網(wǎng)域擁有人的email 驗證后, 系統(tǒng)會發(fā)出認證碼供確認, 并完成此項步驟. 接下來就是憑證申請了, 選擇Certificates Wizard 中的Web Server SSL/TLS Certificate 如下:

再來選可以進行網(wǎng)域名稱的設定, 由于預設免費的網(wǎng)域名稱同時是可以供一個子域名及主域名使用, 所以若是要申請主域名SSL, 也是一樣要設定一個子域名, 例如我要申請bbs.diary.tw 的子域名SSL, 該憑證同時也可供diary.tw 使用的.

下一步是進行private key 產(chǎn)生, 若自行由web server 工具進行CSR 匯出時, 可以跳過此步驟, 并由下一步將該CSR 匯入即可, 若是要直接由線上產(chǎn)生, 就自行輸入大于10碼的密碼, 并選好加密強度后進行下一步:

產(chǎn)生的private key 文件, 要用文字編輯器存下來哦, 畫面說明建議存為ssl.key. (此部圖就不再擷圖了), 再來下一步選擇主域名:

再進行要申請的子域名名稱輸入即可:

接下來就是產(chǎn)生ssl.csr 及ssl.cer 完成啰.

在以上步驟中, 也有說明若要產(chǎn)生*.diary.tw 的萬用ssl, 得付費升級到class 2的驗證, US$39元, 若不申請也就只能一個一個網(wǎng)域申請啰. 不過申請好的憑證, 用在瀏覽器上, 還真方便, 如下:

是不是真的方便又好用呢? 若有SSL