Ako pridať SSL certifikáty

Vo svete internetového obchodu , alebo e - commerce , bezpečnosť je nesmierne dôležité ako pre webové obchodu a zákazníkom . Obe strany procesu chcú a potrebujú súkromie a dôvernosť pre on - line transakcie , a bezpečnostné certifikáty hrať kľúčovú úlohu pri zabezpečovaní úrovne dôvery potrebnej pre bezpečné e - commerce . Secure Socket Layer , alebo SSL , je internetový protokol , ktorý používa certifikáty na overenie identity , a určiť úroveň šifrovania pre tok informácií . SSL certifikáty možno zakúpiť od jedného z mnohých dôveryhodných predajcov certifikát , alebo môžete pridať SSL certifikát s vlastným podpisom , ktorý veľa veriť byť rovnako bezpečné ako zakúpeného certifikátu . Návod
Windows
1

Inštalácia Windows Internet Information Services ( IIS ) v počítači . Kliknite na tlačidlo " Štart " , " Ovládací panel " , " Programy " a " Zapnúť funkcie systému Windows zapnúť alebo vypnúť . " Uistite sa , že políčko naľavo od " Internetová informačná služba " je buď kontrolovať , alebo v tieni . Akonáhle je inštalácia dokončená , kliknite na tlačidlo " OK " .
2

Kliknite na tlačidlo " Štart " na pracovnej ploche systému Windows a tlačidlo " inetmgr " do vyhľadávacieho poľa . Stlačte tlačidlo " Enter " pre otvorenie Internet Information Services ( IIS ) nástroj Správca .
3

Nájdite úrovne v nástroji , ktorý chcete spravovať , ktorý je normálne hladina stroj na vrchole . Double - kliknite na " Server ocenenia " v table stroja Vlastnosti .
4

kliknite na " Vytvoriť self - signed certifikát " v table Akcie na pravej strane .
5

Typ " opisný názov " pre svoje nové bezpečnostné certifikát na " Určite popisný názov certifikátu " poľa a kliknite na tlačidlo " OK " .
6

Otvorte prehliadač , zadajte " https://< tentoserver > " do adresného riadku a stlačte " Enter . " Mali by ste vidieť dialógové okno Výstraha zabezpečenia žiadajúci o povolenie pokračovať , čo znamená , že ste pridali certifikát SSL .
Linux
7

Vytvorte súkromný kľúč RSA pomocou nasledujúceho príkazu na príkazovom riadku Linux :

openssl genrsa - des3 - z mysrvr.key 1024

Tento príkaz vytvorí Triple - DES zašifrované , 1024 - bitový kľúč v čitateľnom textovom formáte ASCII < . br > Stránka 8

Vytvoriť CSR , alebo žiadosť o podpísanie certifikátu . Poslať odoslať požiadavku na jeden z niekoľkých dôveryhodných dodávateľov , certifikát , ak máte v úmysle použiť na verejné siete . Ak máte v úmysle použiť ho na intranete vašej spoločnosti , môžete ju podpísať sám . Nasledujúci príkaz vygeneruje správu o chemickej bezpečnosti :

openssl req - new - key mysrvr.key - out mysrvr.csr

Odpovedzte na výzvy pre informácie presne tak , že certifikát bude správna . To umožní SSL správne chrániť server
9

Generovanie certifikátu s vlastným podpisom zadaním nasledujúceho príkazu : .

Openssl x509 - req - days 180 - v mysrvr.csr - signkey mysrvr.key - out mysrvr.crt

Tento príkaz vytvorí SSL certifikát X.509 , čo je dobré pre 180 dní .
10

Dajte certifikát a kľúč správny adresár s nasledujúcimi príkazmi :

cp mysrvr.crt /usr /local /apache /conf /ssl.crt

cp mysrvr.key /usr /local /apache /conf /ssl . kľúč
11

Konfigurovať hostiteľa sa umiestnenie certifikátu a kľúča . Reštartujte server a otestovať váš certifikát .

• Predchádzajúca strana: Ako získať najlepšie Vzdialenosť k bezdrôtovému 
• Ďalšia strana: Ako nainštalovať PKI certifikát