网站实现HTTPS加密进阶 – Namecheap购买Comodo PositiveSSL证书

云计算优惠记得早几年的时候,申请SSL证书还是比较费事的,尤其是购买付费SSL证书费用还真不低。如今SSL证书也变得普及不少,不少网站都开始实现HTTPS加密地址,无论是免d n e 5 ` + ! e u费SSL,还是付费SSL都还是不错6 ~ ] b _ T的。对于免费SSL证书我们可能使用且认可度较高的还是Let's Encrypt,虽然一个周期只有90天免费时间` ! X V P P &但是只需要设t E t G d z定定期续约或P - # 2 s者手工续约,还是可以一直免费下去的。

提供付费SSL证书的商家也是比较多,对于一般的网站,我们可以W F B j v W .选择免费SSL证书,有些是免费一年的,有些是一直免费的,如果仅仅要实现HTTO H k 2 - s v n pPS功能,这些都没有问题。如果我们不希望定期续约,或者是看着免费证书不是这么牛气,那买个付费证书也无妨。M & C

最近云计算优惠也准备将博客添加SSL证书,关于免费SSL证书的文章之前也分享过不少,这里缺一篇使用较多的Namecheap证书文章,其证书种类也比较多a n ! z Z ` )的,最为普通的单域名9 n M k E a 6 AComodo PosS K N /itiv: [ 0 v h S S ^ yeSSL证书年Q t j p ^付只需要50多元。这里我准备申请一个Comodo PositiveSSL证书看看,到时候具体用Comodo PositiveSSL,还是用Let's Encrypt免费证书在看情况。

云计算优惠之前分享过几篇关于SSL相关的文章:

1、A T ) } j e利用ZeroSC $ a H | A rSL在线免费获取Let's EncryptD # { [ ] _ SSL证书

2、常规网站Web环境配置SSL证书 - Nginx、Apache、IIS

3g [ 4 = K、免费申请腾讯云TrustAs9 g 8ia DV SSL安全证书 - SSL申请及安装过程

今天这篇文章,云计算优惠准备申请一个Namecheap提供的Comodo Posit4 m d 2 ) ` ] ^ 3iveSSL证书,具体到时候用还是不用再说,先申5 7 o e请看看。之前有公司企业客户安装证书时候好像他们就给买的这个,总不能给客户用免费的,要不回头收费遇到懂行的就麻烦了。

文章目录
隐藏
第一、Namecheap官网地址

第二、选择SSL证书类别和购{ 4 % M Y =

第三、激活Z } NSSL证书设置验证方式

第四、验证SSL域~ P ! h B名所有权

第五、下载Namecheap SSLN p ( p Y A 0 K证书

第六、小结

第一、Namecheap官网地址

官网地址:www.namecheap.com

Namecheap商家我们P e E 6 m e还是比较熟悉的,海外的域名注册商,时不时也有一些优惠活动。他们家] ~ U ^ F @ $的SSL证书也不错,基础Comodo PositiveSSL年付才50多元,当然 还有EV SSL、InstantSSL Pro. | O 1、EssentialSSL等证B T - !书。如果我们有NC账户就登入,如果没有自己先注册一个。

第二、选择SSL证书类别和购买

6 3 + B . 2 o | Q入"SSL Certificat) 6 i Q i Les"菜单选项,看看种类v e Y %

云计算优惠大概看了一下,大约有十几个证书,具体功能我这里也不去了解了,直接直奔主题,找一个最便宜的j X $ S q , (PositiveSSL证书,至少用起来看着不是免费的就可以。t # K r r N |选择购买年限,添加购物车付款即可。这里不支持支付宝,只能信用J { 4 u ` x卡或者PAYPAL。

付款完毕( # |之后,我们可以在后台面板Product List中,看到已经购买的证书) 5 H ;,不过现在证书D u e r还没有配置到具% Q C 9 ; r 4 & &体的域名,我们需要配置域名且卸载到证书e l s ` ) P .才可以部署到网站中。

第三、激活SSL证书设置验证方式

这里我们需要对上面购买的SSLN r & m ^证书激活设置对应域名。

根据表格F z T / 5 t *需要,我们需要获u { u -取当前域名的CSR。

可以参考:https://www.namecheap.cS Y _ - { h [om/support/knowledgebase/article.aspx/9446/0/apache-opensslmodsslnginx

或者使用在线工具生成:https://csr.chinn E B :asd ( H @ y m r {sl.nei y G i i + it/generator-csr.html

获取CSR和KEY文件,然后保存到本地。这里上图中填写CSR后根据提示继续。

以及选择服务器类型,因为这个关系到我们生成的证书使用环境。

选择验证方式,可以是邮件I m r、DNS等验证。

然后在填写个人信息,需L M { y r要填写的随便写一个都可以v E s z . s。然后设置一个管理员验证邮箱,反正这R & , ! s里不要乱写。继续提交后确认

第四、验证I s N S V P d nSSL域名所有权

根据上面的设置,云计算优惠使用的是DNS验证模式,所以看到下图8 O . 1 W P r 3 f所示,我们可以看看DNS如何验证的。

然后我们获取DNS验证方式。

根据提示,我们去添加CNAME解析。添加完毕之后,等待验证通过后可以下载证书。或者我们提交验证之后,再找客服帮助我们手工快速审核。如果我们, b G H T -不带WWW的也需要设置验证,那一起都要添加DNS,指向都是一样的。

第五、下载Namecheap SSL证书

验证完毕之后,我们可以看到上图所示的DOWNLOAD按N ~ 钮,然后也可以收到对应邮件,将证书下载到本地备份,以及安装到对应环境需要使用。

第六、小结

1、这篇文章中,云计算优惠是分享的申请Namecheap商家付费Comodo PositiveSSL证书,当然如果是普通博客、网站用免费的其他证书都可以,这里只是测试下不同的体验。

2、购买Cl + j ; @ W 1 n :omodo PositiveSSL证书之后,然后需要设置域名、CSR激活,可以选择邮件验证或者DNS验证,也可以找客服验证N ] R C

3、验证完毕后,可以下载证书,后面可以参考相关文章部署到服务器、VPS主机环境中使用。