ວິທີການຕິດຕັ້ງໃບຢັ້ງຢືນ SSL

ກະວີ: Louise Ward
ວັນທີຂອງການສ້າງ: 8 ກຸມພາ 2021
ວັນທີປັບປຸງ: 1 ເດືອນກໍລະກົດ 2024
Anonim
ວິທີການຕິດຕັ້ງໃບຢັ້ງຢືນ SSL - ຄໍາແນະນໍາ
ວິທີການຕິດຕັ້ງໃບຢັ້ງຢືນ SSL - ຄໍາແນະນໍາ

ເນື້ອຫາ

ໃບຢັ້ງຢືນ SSL (ສັ້ນ ສຳ ລັບຊັ້ນ Secure Socket Layer) ແມ່ນວິທີທີ່ເວບໄຊທ໌ແລະການບໍລິການຖືກກວດສອບເພື່ອເຂົ້າລະຫັດຂໍ້ມູນທີ່ຖືກສົ່ງລະຫວ່າງພວກເຂົາແລະລູກຄ້າ. SSL ຍັງສາມາດຖືກ ນຳ ໃຊ້ເພື່ອກວດສອບວ່າທ່ານໄດ້ເຊື່ອມຕໍ່ກັບການບໍລິການທີ່ຖືກຕ້ອງທີ່ທ່ານຕ້ອງການ (ຕົວຢ່າງ, ຂ້ອຍໄດ້ເຂົ້າສູ່ລະບົບບໍລິການອີເມວຂອງທ່ານຫຼືແມ່ນພຽງແຕ່ ສຳ ເນົາ phishing ເທົ່ານັ້ນບໍ?) ຖ້າທ່ານ ກຳ ລັງໃຫ້ເວບໄຊທ໌ຫລືບໍລິການທີ່ຕ້ອງການການເຊື່ອມຕໍ່ທີ່ປອດໄພ, ມັນອາດຈະ ຈຳ ເປັນຕ້ອງຕິດຕັ້ງໃບຢັ້ງຢືນ SSL ເພື່ອກວດສອບຄວາມ ໜ້າ ເຊື່ອຖືຂອງທ່ານ. ກວດເບິ່ງບົດຄວາມຕໍ່ໄປນີ້ເພື່ອຮຽນຮູ້ວິທີການ.

ຂັ້ນຕອນ

ວິທີທີ່ 1 ໃນ 4: ໃຊ້ບໍລິການຂໍ້ມູນຂ່າວສານ Microsoft Internet Internet (IIS)

  1. ເລີ່ມຕົ້ນລະຫັດການຮ້ອງຂໍການກວດສອບຄວາມຖືກຕ້ອງຂອງ CSR (ສັ້ນ ສຳ ລັບການຂໍເຊັນໃບຢັ້ງຢືນ). ກ່ອນທີ່ທ່ານຈະສາມາດຊື້ແລະຕິດຕັ້ງໃບຢັ້ງຢືນ SSL, ທ່ານຕ້ອງສ້າງລະຫັດ CSR ຢູ່ໃນເຊີບເວີຂອງທ່ານ. ເອກະສານນີ້ປະກອບດ້ວຍຂໍ້ມູນ ສຳ ລັບສາທາລະນະແລະຂອງເຊີບເວີ, ແລະ ຈຳ ເປັນ ສຳ ລັບການເລີ່ມຕົ້ນກະແຈສ່ວນຕົວ. ທ່ານສາມາດສ້າງລະຫັດ CSR ໃນ IIS 8 ໂດຍການກົດໄລ້ກົດໄລ້ກົດ:
    • ເປີດ Server Manager.
    • ກົດເຄື່ອງມືແລະເລືອກຜູ້ຈັດການບໍລິການຂໍ້ມູນຂ່າວສານທາງອິນເຕີເນັດ (IIS).
    • ເລືອກລູກຄ້າທີ່ທ່ານ ກຳ ລັງຕິດຕັ້ງໃບຢັ້ງຢືນຢູ່ລຸ່ມບັນຊີລາຍຊື່ການເຊື່ອມຕໍ່.
    • ເປີດເຄື່ອງມື Server ໃບຢັ້ງຢືນ.
    • ກົດປຸ່ມສ້າງໃບຢັ້ງຢືນການຂໍລິ້ງຢູ່ແຈຂວາເທິງ, ຢູ່ລຸ່ມບັນຊີລາຍຊື່ການກະ ທຳ.
    • ຕື່ມຂໍ້ມູນໃສ່ຄວາມຍາວປາໃບຢັ້ງຢືນການຮ້ອງຂໍ. ທ່ານຈະຕ້ອງໃສ່ລະຫັດປະເທດທີ່ມີສອງຕົວເລກ, ລັດ, ແຂວງ, ຊື່ເມືອງຫລືຕົວເມືອງ, ຊື່ບໍລິສັດເຕັມຮູບແບບ, ຊື່ອຸດສາຫະ ກຳ (ຕົວຢ່າງ IT ຫຼືການຕະຫຼາດ), ແລະທີ່ຢູ່ຂອງເວບໄຊທ໌ (ມັກເອີ້ນວ່າຊື່ ໂດເມນ).
    • ອອກຈາກເຂດ "ຜູ້ໃຫ້ບໍລິການ Cryptographic" ເປັນຄ່າເລີ່ມຕົ້ນ.
    • ຕັ້ງຄ່າ "ຄວາມຍາວເລັກນ້ອຍ" ເປັນ "2048".
    • ຕັ້ງຊື່ເອກະສານຂໍໃບຢັ້ງຢືນ. ມັນບໍ່ ສຳ ຄັນວ່າຊື່ເອກະສານຈະເປັນແນວໃດ, ຕາບໃດທີ່ທ່ານສາມາດຊອກຫາມັນຢູ່ໃນບ່ອນເກັບຂໍ້ມູນຂອງທ່ານ.

  2. ຊື້ໃບຢັ້ງຢືນ SSL. ມີຫລາກຫລາຍບໍລິການ online ທີ່ໃຫ້ໃບຢັ້ງຢືນ SSL. ທ່ານ ຈຳ ເປັນຕ້ອງເລືອກບໍລິການທີ່ມີຊື່ສຽງເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງເວບໄຊທ໌ເອງແລະລູກຄ້າທຸກຄົນ. ບໍລິການທີ່ນິຍົມປະກອບມີ: DigiCert, Symantec, GlobalSign, ແລະອື່ນໆ. ການບໍລິການທີ່ ເໝາະ ສົມທີ່ສຸດແມ່ນຂື້ນກັບຄວາມຕ້ອງການຂອງທ່ານ (ການຢັ້ງຢືນຫຼາຍຢ່າງ, ວິທີແກ້ໄຂວິສາຫະກິດ, ແລະອື່ນໆ).
    • ທ່ານ ຈຳ ເປັນຕ້ອງອັບໂຫລດເອກະສານ CSR ເຂົ້າໃນບໍລິການໃບຢັ້ງຢືນ. ເອກະສານນີ້ຈະຖືກ ນຳ ໃຊ້ເພື່ອລິເລີ່ມໃບຢັ້ງຢືນ ສຳ ລັບເຊີບເວີຂອງທ່ານ. ຜູ້ໃຫ້ບໍລິການມັກຈະຂໍໃຫ້ພວກເຮົາອັບໂຫລດເອກະສານ, ບາງບໍລິການອື່ນພຽງແຕ່ຄັດລອກເນື້ອໃນຂອງເອກະສານ CSR.

  3. ດາວໂຫລດໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນລະດັບປານກາງ ຈຳ ເປັນຕ້ອງໄດ້ດາວໂຫລດຈາກບໍລິການທີ່ທ່ານຊື້ໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນປະຖົມຈະຖືກສົ່ງໃຫ້ທ່ານຜ່ານທາງອີເມວຫລືເຂດລູກຄ້າຂອງເວບໄຊທ໌.
    • ປ່ຽນຊື່ໃບປະກາດຂັ້ນຕົ້ນໃຫ້ເປັນ "tenntrangweb.cer".
  4. ເປີດເຄື່ອງມື Server Certificates ໃນ IIS ອີກຄັ້ງ. ທີ່ນີ້, ໃຫ້ຄລິກໃສ່ "ການຂໍໃບຢັ້ງຢືນທີ່ສົມບູນ" ການເຊື່ອມຕໍ່ຂ້າງລຸ່ມນີ້ "ສ້າງການຮ້ອງຂໍໃບຢັ້ງຢືນ" ການເຊື່ອມຕໍ່ທີ່ທ່ານກົດເພື່ອເລີ່ມຕົ້ນ CSR.

  5. ຊອກຫາເອກະສານໃບຢັ້ງຢືນ. ຫຼັງຈາກທີ່ທ່ານຕັ້ງແຟ້ມເອກະສານໄວ້ໃນຄອມພິວເຕີຂອງທ່ານ, ທ່ານ ຈຳ ເປັນຕ້ອງໃສ່ຊື່ນັ້ນເພື່ອໃຫ້ຮູ້ເອກະສານຢັ້ງຢືນຢູ່ໃນເຊີຟເວີ. ບັນທຶກໃບຢັ້ງຢືນໃນຮ້ານສ່ວນຕົວ“ ສ່ວນບຸກຄົນ”, ຈາກນັ້ນກົດ OK ເພື່ອຕິດຕັ້ງໃບຢັ້ງຢືນ.
    • ໃບຢັ້ງຢືນຈະປາກົດຢູ່ໃນບັນຊີ. ຖ້າທ່ານບໍ່ເຫັນມັນ, ໃຫ້ແນ່ໃຈວ່າທ່ານໃຊ້ເຄື່ອງແມ່ຂ່າຍດຽວກັນບ່ອນທີ່ທ່ານສ້າງລະຫັດ CSR.
  6. ເຊື່ອມໂຍງໃບຢັ້ງຢືນກັບເວັບໄຊທ໌້. ຕອນນີ້ໃບຢັ້ງຢືນໄດ້ຖືກຕິດຕັ້ງແລ້ວ, ດຳ ເນີນການເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ທີ່ທ່ານຕ້ອງການປົກປ້ອງ. ຂະຫຍາຍ "ເວັບໄຊທ໌້" ໃນບັນຊີການເຊື່ອມຕໍ່ແລະກົດທີ່ເວັບໄຊທ໌ເພື່ອປ້ອງກັນ.
    • ກົດລິ້ງ Bindings ໃນລາຍການການກະ ທຳ.
    • ກົດປຸ່ມ Add ຢູ່ໃນ ໜ້າ ຈໍ Site Bindings ທີ່ປາກົດ.
    • ເລືອກ“ https” ຈາກ“ ປະເພດ” ເມນູເລື່ອນລົງ, ຫຼັງຈາກນັ້ນເລືອກໃບຢັ້ງຢືນທີ່ຕິດຕັ້ງຈາກ“ ໃບຢັ້ງຢືນ SSL” ເມນູເລື່ອນລົງ.
    • ກົດ OK ແລະຫຼັງຈາກນັ້ນເລືອກປິດ.
  7. ຕິດຕັ້ງໃບຢັ້ງຢືນລະດັບປານກາງຂັ້ນກາງ. ຊອກຫາໃບຢັ້ງຢືນລະດັບປານກາງທີ່ທ່ານໄດ້ດາວໂຫລດມາຈາກຜູ້ໃຫ້ບໍລິການຂອງທ່ານ. ບາງບໍລິການສະ ເໜີ ໃບຢັ້ງຢືນດຽວທີ່ຈະຕິດຕັ້ງ, ບາງບ່ອນໃຫ້ບໍລິການເພີ່ມເຕີມ. ສຳ ເນົາໃບຢັ້ງຢືນເຫລົ່ານີ້ໃສ່ໃນລະບົບທີ່ອຸທິດໃຫ້ຢູ່ໃນເຊີບເວີ.
    • ຫຼັງຈາກໃບຢັ້ງຢືນຖືກຄັດລອກໄປແລ້ວ, ທ່ານ ຈຳ ເປັນຕ້ອງກົດສອງຄັ້ງເພື່ອເປີດລາຍລະອຽດຂອງໃບຢັ້ງຢືນ.
    • ກົດປຸ່ມ General. ກົດປຸ່ມ "ຕິດຕັ້ງໃບຢັ້ງຢືນ" ຢູ່ດ້ານລຸ່ມຂອງປ່ອງຢ້ຽມ.
    • ເລືອກ“ ວາງໃບຢັ້ງຢືນທັງ ໝົດ ໃນຮ້ານຕໍ່ໄປນີ້” ແລະຈາກນັ້ນເຂົ້າໄປທີ່ຮ້ານທ້ອງຖິ່ນ. ທ່ານສາມາດຄົ້ນຫາບັນດາຮ້ານໃນທ້ອງຖິ່ນໂດຍການ ໝາຍ ໃສ່ກ່ອງ“ ສະແດງຮ້ານທາງດ້ານຮ່າງກາຍ”, ຈາກນັ້ນເລືອກໃບຢັ້ງຢືນລະດັບປານກາງແລະຈາກນັ້ນກົດປຸ່ມຄອມພິວເຕີທ້ອງຖິ່ນ.
  8. Restart IIS. ກ່ອນທີ່ທ່ານຈະເລີ່ມແຈກຢາຍໃບຢັ້ງຢືນຂອງທ່ານ, ທ່ານ ຈຳ ເປັນຕ້ອງເລີ່ມເຊີບເວີ IIS ຂອງທ່ານ ໃໝ່. ເພື່ອເລີ່ມ IIS ໃໝ່, ໃຫ້ຄລິກໃສ່ Start ແລະເລືອກ Run. ໃສ່ ຄຳ ສັ່ງ "IISREset" ແລ້ວກົດ Enter.Command Prompt ຈະປາກົດແລະສະແດງສະຖານະການເລີ່ມຕົ້ນ ໃໝ່ ຂອງ IIS.
  9. ກວດກາໃບຢັ້ງຢືນ. ໃຊ້ຕົວທ່ອງເວັບເວັບໄຊຕ໌ທີ່ແຕກຕ່າງກັນເພື່ອກວດເບິ່ງວ່າໃບຢັ້ງຢືນແມ່ນເຮັດວຽກຢ່າງຖືກຕ້ອງຫລືບໍ່. ເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ຂອງທ່ານໂດຍໃຊ້ໂປໂຕຄອນ "https: //" ເພື່ອບັງຄັບການເຊື່ອມຕໍ່ SSL. ໄອຄອນລັອກຈະປາກົດຢູ່ແຖບທີ່ຢູ່, ໂດຍປົກກະຕິແມ່ນພື້ນຫລັງສີຂຽວ. ໂຄສະນາ

ວິທີທີ່ 2 ຂອງ 4: ການ ນຳ ໃຊ້ Apache

  1. ເລີ່ມຕົ້ນລະຫັດ CSR. ກ່ອນທີ່ທ່ານຈະສາມາດຊື້ແລະຕິດຕັ້ງໃບຢັ້ງຢືນ SSL, ທ່ານຕ້ອງສ້າງລະຫັດ CSR ຢູ່ໃນເຊີບເວີຂອງທ່ານ. ເອກະສານນີ້ປະກອບດ້ວຍຂໍ້ມູນ ສຳ ລັບສາທາລະນະແລະຂອງເຊີບເວີ, ແລະ ຈຳ ເປັນ ສຳ ລັບການເລີ່ມຕົ້ນກະແຈສ່ວນຕົວ. ທ່ານສາມາດສ້າງລະຫັດ CSR ໂດຍກົງຈາກເສັ້ນ ຄຳ ສັ່ງ Apache:
    • ເລີ່ມຕົ້ນຜົນປະໂຫຍດ OpenSSL. ທ່ານສາມາດຊອກຫາມັນໄດ້ທີ່ / usr / local / ssl / bin /
    • ສ້າງຄູ່ທີ່ ສຳ ຄັນໂດຍການໃສ່ ຄຳ ສັ່ງຕໍ່ໄປນີ້:
    • ສ້າງ passphrase. ທ່ານຈະໃສ່ປ້ອນຂໍ້ຄວາມນີ້ທຸກໆຄັ້ງທີ່ທ່ານໂຕ້ຕອບກັບຄູ່ທີ່ ສຳ ຄັນ.
    • ເລີ່ມຕົ້ນຂະບວນການເລີ່ມຕົ້ນ CSR. ກະລຸນາໃສ່ ຄຳ ສັ່ງຕໍ່ໄປນີ້ເມື່ອຖືກຖາມໃຫ້ສ້າງເອກະສານ CSR:
    • ຕື່ມຂໍ້ມູນໃສ່ໃນຂໍ້ມູນທີ່ຕ້ອງການ. ທ່ານຈະຕ້ອງໃສ່ລະຫັດປະເທດທີ່ມີສອງຕົວເລກ, ລັດ, ແຂວງ, ຊື່ເມືອງຫລືຕົວເມືອງ, ຊື່ບໍລິສັດເຕັມຮູບແບບ, ຊື່ອຸດສາຫະ ກຳ (ຕົວຢ່າງ IT ຫຼືການຕະຫຼາດ), ແລະທີ່ຢູ່ຂອງເວບໄຊທ໌ (ມັກເອີ້ນວ່າຊື່ ໂດເມນ).
    • ສ້າງເອກະສານ CSR. ຫຼັງຈາກປ້ອນຂໍ້ມູນ, ໃຫ້ເປີດ ຄຳ ສັ່ງຕໍ່ໄປນີ້ເພື່ອເລີ່ມຕົ້ນເອກະສານ CSR ໃນ server:
  2. ຊື້ໃບຢັ້ງຢືນ SSL. ມີຫລາກຫລາຍບໍລິການ online ທີ່ໃຫ້ໃບຢັ້ງຢືນ SSL. ທ່ານ ຈຳ ເປັນຕ້ອງເລືອກບໍລິການທີ່ມີຊື່ສຽງເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງເວບໄຊທ໌ເອງແລະລູກຄ້າທຸກຄົນ. ບໍລິການທີ່ນິຍົມປະກອບມີ: DigiCert, Symantec, GlobalSign, ແລະອື່ນໆ. ການບໍລິການທີ່ ເໝາະ ສົມທີ່ສຸດແມ່ນຂື້ນກັບຄວາມຕ້ອງການຂອງທ່ານ (ການຢັ້ງຢືນຫຼາຍຢ່າງ, ວິທີແກ້ໄຂວິສາຫະກິດ, ແລະອື່ນໆ).
    • ທ່ານ ຈຳ ເປັນຕ້ອງອັບໂຫລດເອກະສານ CSR ເຂົ້າໃນບໍລິການໃບຢັ້ງຢືນ. ເອກະສານນີ້ຈະຖືກ ນຳ ໃຊ້ເພື່ອລິເລີ່ມໃບຢັ້ງຢືນ ສຳ ລັບເຊີບເວີຂອງທ່ານ.
  3. ດາວໂຫລດໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນລະດັບປານກາງຕ້ອງໄດ້ດາວໂຫລດຈາກບໍລິການທີ່ທ່ານສັ່ງໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນຕົ້ນຕໍຈະຖືກສົ່ງຜ່ານອີເມວຫຼືເຂດລູກຄ້າຂອງເວບໄຊທ໌. ກະແຈຂອງທ່ານຄວນມີລັກສະນະເປັນແບບນີ້:
    • ຖ້າໃບຢັ້ງຢືນຢູ່ໃນເອກະສານຂໍ້ຄວາມ, ທ່ານ ຈຳ ເປັນຕ້ອງປ່ຽນການຂະຫຍາຍເອກະສານໄປຍັງ .CRT ກ່ອນທີ່ຈະອັບໂຫລດ
    • ກວດເບິ່ງກະແຈທີ່ທ່ານໄດ້ໂຫລດ. ມັນຈະມີ 5 ສັນຍາລັກ "-" ຢູ່ສອງຂ້າງຂອງ BEGIN CERTIFICATE ແລະ END CERTIFICATE. ຍັງກວດເບິ່ງເພື່ອໃຫ້ແນ່ໃຈວ່າບໍ່ມີຊ່ອງຫວ່າງພິເສດຫລືເສັ້ນແບ່ງທີ່ຖືກໃສ່ລົງໃນຄີ.
  4. ອັບໂຫລດໃບຢັ້ງຢືນໃຫ້ກັບເຊີບເວີ. ໃບຢັ້ງຢືນຈະຢູ່ໃນລະບົບທີ່ອຸທິດໃຫ້ເອກະສານຫຼັກແລະໃບຢັ້ງຢືນ. ຕົວຢ່າງ: / usr / local / ssl / crt /. ໃບຢັ້ງຢືນທັງ ໝົດ ຈຳ ເປັນຕ້ອງເກັບຢູ່ໃນໂຟນເດີດຽວກັນ.
  5. ເປີດເອກະສານ "Httpd.conf" ໃນບັນນາທິການຕົວ ໜັງ ສື. ບາງລຸ້ນຂອງ Apache ມີເອກະສານ "ssl.conf" ສຳ ລັບໃບຢັ້ງຢືນ SSL. ທ່ານພຽງແຕ່ຕ້ອງການແກ້ໄຂເອກະສານ ໜຶ່ງ ໃບຖ້າທ່ານມີທັງສອງເອກະສານ. ຕື່ມສາຍຕໍ່ໄປນີ້ໃນສ່ວນ Virtual Host:
    • ບັນທຶກການປ່ຽນແປງຂອງເອກະສານເມື່ອເຮັດແລ້ວ. ຖ້າທ່ານ ຈຳ ເປັນຕ້ອງອັບໂຫລດເອກະສານດັ່ງກ່າວຄືນ ໃໝ່.
  6. ເລີ່ມຕົ້ນເຊີບເວີ ໃໝ່. ຫຼັງຈາກທີ່ທ່ານໄດ້ປ່ຽນເອກະສານແລ້ວ, ທ່ານສາມາດເລີ່ມໃຊ້ໃບຢັ້ງຢືນ SSL ໂດຍການເລີ່ມຕົ້ນເຊີບເວີ ໃໝ່. ຮຸ່ນສ່ວນໃຫຍ່ສາມາດເລີ່ມຕົ້ນ ໃໝ່ ໄດ້ໂດຍການໃສ່ ຄຳ ສັ່ງຕໍ່ໄປນີ້:
  7. ກວດກາໃບຢັ້ງຢືນ. ໃຊ້ຕົວທ່ອງເວັບເວັບໄຊຕ໌ທີ່ແຕກຕ່າງກັນເພື່ອກວດເບິ່ງວ່າໃບຢັ້ງຢືນແມ່ນເຮັດວຽກຢ່າງຖືກຕ້ອງຫລືບໍ່. ເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ຂອງທ່ານໂດຍໃຊ້ໂປໂຕຄອນ "https: //" ເພື່ອບັງຄັບການເຊື່ອມຕໍ່ SSL. ໄອຄອນລັອກຈະປາກົດຢູ່ແຖບທີ່ຢູ່, ໂດຍປົກກະຕິແມ່ນພື້ນຫລັງສີຂຽວ. ໂຄສະນາ

ວິທີທີ 3 ຂອງ 4: ໃຊ້ການແລກປ່ຽນ

  1. ເລີ່ມຕົ້ນລະຫັດ CSR. ກ່ອນທີ່ທ່ານຈະສາມາດຊື້ແລະຕິດຕັ້ງໃບຢັ້ງຢືນ SSL, ທ່ານຕ້ອງສ້າງລະຫັດ CSR ຢູ່ໃນເຊີບເວີຂອງທ່ານ. ເອກະສານນີ້ປະກອບດ້ວຍຂໍ້ມູນ ສຳ ລັບສາທາລະນະແລະຂອງເຊີບເວີ, ແລະ ຈຳ ເປັນ ສຳ ລັບການເລີ່ມຕົ້ນກະແຈສ່ວນຕົວ.
    • ເປີດ Console Management Console. ກົດທີ່ Start> Programs> Microsoft Exchange 2010> Exchange Management Console.
    • ຫຼັງຈາກໂປຣແກຣມເປີດຕົວ, ກົດລິ້ງການຄຸ້ມຄອງຖານຂໍ້ມູນທີ່ຢູ່ທາງກາງຂອງປ່ອງຢ້ຽມ.
    • ເລືອກ“ ການຕັ້ງຄ່າ Server”. ຕົວເລືອກນີ້ແມ່ນຢູ່ແຖບເບື້ອງຊ້າຍ. ກົດປຸ່ມ“ ໃບຢັ້ງຢືນການແລກປ່ຽນ ໃໝ່” ລິ້ງຄ໌ໃນລາຍການການກະ ທຳ ຢູ່ເບື້ອງຂວາຂອງ ໜ້າ ຈໍ.
    • ໃສ່ຊື່ທີ່ ໜ້າ ຈົດ ຈຳ ສຳ ລັບໃບຢັ້ງຢືນ. ນີ້ແມ່ນທາງເລືອກຖ້າທ່ານຮູ້ສຶກວ່າມັນ ສຳ ລັບທ່ານ (ບໍ່ມີຜົນຕໍ່ໃບຢັ້ງຢືນ).
    • ໃສ່ຂໍ້ມູນການຕັ້ງຄ່າ. ການແລກປ່ຽນຈະເລືອກເອົາການບໍລິການທີ່ ເໝາະ ສົມໂດຍອັດຕະໂນມັດ, ແຕ່ຖ້າເຄື່ອງແມ່ຂ່າຍບໍ່ຖືກຄັດເລືອກທ່ານຈະຕ້ອງຕັ້ງຄ່າມັນເອງ. ໃຫ້ແນ່ໃຈວ່າທຸກການບໍລິການທີ່ທ່ານຕ້ອງການທີ່ຈະໄດ້ຮັບການປົກປ້ອງແມ່ນຖືກເລືອກ.
    • ໃສ່ຂໍ້ມູນອົງກອນຂອງທ່ານ. ທ່ານຈະຕ້ອງໃສ່ລະຫັດປະເທດທີ່ມີສອງຕົວເລກ, ລັດ, ແຂວງ, ຊື່ເມືອງຫລືຕົວເມືອງ, ຊື່ບໍລິສັດເຕັມຮູບແບບ, ຊື່ອຸດສາຫະ ກຳ (ຕົວຢ່າງ IT ຫຼືການຕະຫຼາດ), ແລະທີ່ຢູ່ຂອງເວບໄຊທ໌ (ມັກເອີ້ນວ່າຊື່ ໂດເມນ).
    • ເລືອກສະຖານທີ່ແລະຊື່ ສຳ ລັບເອກະສານ CSR ທີ່ທ່ານ ກຳ ລັງຈະເລີ່ມຕົ້ນ. ເຮັດບັນທຶກກ່ຽວກັບບ່ອນທີ່ເອກະສານນີ້ຖືກເກັບໄວ້ ສຳ ລັບຂັ້ນຕອນການສັ່ງໃບຢັ້ງຢືນຕໍ່ໄປ.
  2. ຊື້ໃບຢັ້ງຢືນ SSL. ມີຫລາກຫລາຍບໍລິການ online ທີ່ໃຫ້ໃບຢັ້ງຢືນ SSL. ທ່ານ ຈຳ ເປັນຕ້ອງເລືອກບໍລິການທີ່ມີຊື່ສຽງເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງເວບໄຊທ໌ເອງແລະລູກຄ້າທຸກຄົນ. ບໍລິການທີ່ນິຍົມປະກອບມີ: DigiCert, Symantec, GlobalSign, ແລະອື່ນໆ. ການບໍລິການທີ່ ເໝາະ ສົມທີ່ສຸດແມ່ນຂື້ນກັບຄວາມຕ້ອງການຂອງທ່ານ (ການຢັ້ງຢືນຫຼາຍຢ່າງ, ວິທີແກ້ໄຂວິສາຫະກິດ, ແລະອື່ນໆ).
    • ທ່ານ ຈຳ ເປັນຕ້ອງອັບໂຫລດເອກະສານ CSR ເຂົ້າໃນບໍລິການໃບຢັ້ງຢືນ. ເອກະສານນີ້ຈະຖືກ ນຳ ໃຊ້ເພື່ອລິເລີ່ມໃບຢັ້ງຢືນ ສຳ ລັບເຊີບເວີຂອງທ່ານ. ຜູ້ໃຫ້ບໍລິການມັກຈະຂໍໃຫ້ພວກເຮົາອັບໂຫລດເອກະສານ, ບາງບໍລິການອື່ນພຽງແຕ່ຄັດລອກເນື້ອໃນຂອງເອກະສານ CSR.
  3. ດາວໂຫລດໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນລະດັບປານກາງ ຈຳ ເປັນຕ້ອງໄດ້ດາວໂຫລດຈາກບໍລິການທີ່ທ່ານສັ່ງໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນຕົ້ນຕໍຈະຖືກສົ່ງຜ່ານອີເມວຫຼືເຂດລູກຄ້າຂອງເວບໄຊທ໌.
    • ສຳ ເນົາເອກະສານໃບຢັ້ງຢືນທີ່ທ່ານໄດ້ຮັບໄປທີ່ເຄື່ອງແມ່ຂ່າຍ Exchange.
  4. ຕິດຕັ້ງໃບຢັ້ງຢືນລະດັບປານກາງ. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ທ່ານສາມາດຄັດລອກຂໍ້ມູນໃບຢັ້ງຢືນທີ່ສະ ໜອງ ເຂົ້າໃນເອກະສານຂໍ້ຄວາມແລະບັນທຶກເປັນ "intermediate.cer". ເປີດ Microsoft Manage Console (MMC) ໂດຍການກົດ Start, ເລືອກ Run, ແລະຈາກນັ້ນພິມ“ mmc”.
    • ກົດ File ແລະເລືອກ Add / Remove Snap In.
    • ກົດຕື່ມ, ເລືອກໃບຢັ້ງຢືນແລະຫຼັງຈາກນັ້ນກົດຕື່ມອີກຄັ້ງ.
    • ເລືອກບັນຊີຄອມພິວເຕີແລະກົດ Next. ເລືອກຄອມພິວເຕີທ້ອງຖິ່ນເປັນບ່ອນເກັບມ້ຽນ. ກົດສໍາເລັດຮູບ, ຫຼັງຈາກນັ້ນໃຫ້ຄລິກໃສ່ OK. ທ່ານຈະກັບໄປຫາ MMC.
    • ເລືອກໃບຢັ້ງຢືນໃນ MMC. ເລືອກ“ ເຈົ້າ ໜ້າ ທີ່ການຢັ້ງຢືນລະດັບປານກາງ” ແລະເລືອກໃບຢັ້ງຢືນ.
    • ກົດຂວາໃສ່ໃບຢັ້ງຢືນ, ເລືອກວຽກທັງ ໝົດ, ແລະຈາກນັ້ນເລືອກການ ນຳ ເຂົ້າ. ໃຊ້ຕົວຊ່ວຍສ້າງເພື່ອໂຫລດໃບຢັ້ງຢືນລະດັບປານກາງທີ່ທ່ານໄດ້ດາວໂຫລດມາຈາກຜູ້ໃຫ້ບໍລິການຂອງທ່ານ.
  5. ເປີດພາກ "ການຕັ້ງຄ່າ Server" ໃນ Exchange Management Console. ເບິ່ງຂັ້ນຕອນທີ 1 ເພື່ອເບິ່ງວິທີການເປີດ "ການຕັ້ງຄ່າ Server". ຫຼັງຈາກນັ້ນ, ກົດໃບຢັ້ງຢືນທີ່ຢູ່ເຄິ່ງກາງຂອງປ່ອງຢ້ຽມ, ຈາກນັ້ນກົດປຸ່ມ“ ການຮ້ອງຂໍທີ່ຍັງຄ້າງຢູ່” ທີ່ຢູ່ໃນບັນຊີການກະ ທຳ.
    • ຊອກຫາເອກະສານໃບຢັ້ງຢືນຕົ້ນຕໍແລະກົດ ສຳ ເລັດ. ເມື່ອໃບຢັ້ງຢືນຖືກອັບໂຫລດ, ກົດສໍາເລັດຮູບ.
    • ບໍ່ສົນໃຈຂໍ້ຜິດພາດໃດໆທີ່ລາຍງານວ່າຂະບວນການລົ້ມເຫລວ; ນີ້ແມ່ນຄວາມຜິດພາດທົ່ວໄປ.
  6. ກະຕຸ້ນໃບຢັ້ງຢືນ. ຫຼັງຈາກຕິດຕັ້ງໃບຢັ້ງຢືນແລ້ວ, ໃຫ້ກົດປຸ່ມ“ Assign Services to Certificate” link ຢູ່ທາງລຸ່ມຂອງລາຍຊື່ການກະ ທຳ.
    • ເລືອກເຄື່ອງແມ່ຂ່າຍຈາກບັນຊີລາຍຊື່ທີ່ປາກົດແລະກົດ Next.
    • ເລືອກເຄື່ອງແມ່ຂ່າຍທີ່ທ່ານຕ້ອງການປົກປ້ອງດ້ວຍໃບຢັ້ງຢືນ. ກົດ Next, ຈາກນັ້ນເລືອກ Assign ແລະກົດ Finish.
    ໂຄສະນາ

ວິທີທີ່ 4 ຂອງ 4: ໃຊ້ cPanel

  1. ເລີ່ມຕົ້ນລະຫັດ CSR. ກ່ອນທີ່ທ່ານຈະສາມາດຊື້ແລະຕິດຕັ້ງໃບຢັ້ງຢືນ SSL, ທ່ານຕ້ອງສ້າງລະຫັດ CSR ຢູ່ໃນເຊີບເວີຂອງທ່ານ. ເອກະສານນີ້ປະກອບດ້ວຍຂໍ້ມູນ ສຳ ລັບສາທາລະນະແລະຂອງເຊີບເວີ, ແລະ ຈຳ ເປັນ ສຳ ລັບການເລີ່ມຕົ້ນກະແຈສ່ວນຕົວ.
    • ເຂົ້າສູ່ລະບົບ cPanel. ເປີດແຜງຄວບຄຸມແລະຊອກຫາຜູ້ຈັດການ SSL / TLS.
    • ກົດທີ່ລິ້ງ "ສ້າງ, ເບິ່ງ, ອັບໂຫລດຫລືລຶບຄີສ່ວນຕົວຂອງທ່ານ" (ສ້າງ, ເບິ່ງ, ອັບໂຫລດຫລືລຶບຄີສ່ວນຕົວ).
    • ເລື່ອນລົງໄປຫາ“ ສ້າງປຸ່ມ New”. ໃສ່ຊື່ໂດເມນຫລືເລືອກຈາກເມນູແບບເລື່ອນລົງ. ເລືອກປີ 2048 ສຳ ລັບ“ ຂະ ໜາດ ຫຼັກ”. ກົດປຸ່ມສ້າງ.
    • ກົດ“ ກັບຄືນຫາຜູ້ຈັດການ SSL”. ຈາກເມນູຫລັກ, ເລືອກລິ້ງ“ ສ້າງ, ເບິ່ງ, ຫລືລຶບ ຄຳ ຂໍເຊັນໃບຢັ້ງຢືນ SSL” (ເລີ່ມຕົ້ນ, ເບິ່ງຫລືລຶບ ຄຳ ຮ້ອງຂໍຈົດທະບຽນໃບຢັ້ງຢືນ SSL)
    • ໃສ່ຂໍ້ມູນອົງກອນຂອງທ່ານ. ທ່ານຈະຕ້ອງໃສ່ລະຫັດປະເທດທີ່ມີສອງຕົວເລກ, ລັດ, ແຂວງ, ຊື່ເມືອງຫລືຕົວເມືອງ, ຊື່ບໍລິສັດເຕັມຮູບແບບ, ຊື່ອຸດສາຫະ ກຳ (ຕົວຢ່າງ IT ຫຼືການຕະຫຼາດ), ແລະທີ່ຢູ່ຂອງເວບໄຊທ໌ (ມັກເອີ້ນວ່າຊື່ ໂດເມນ).
    • ກົດປຸ່ມສ້າງ. ລະຫັດ CSR ຈະປາກົດ. ທ່ານສາມາດ ດຳ ເນີນການ ສຳ ເນົາແລະໃສ່ລະຫັດນີ້ເຂົ້າໃນແບບຟອມໃບຢັ້ງຢືນ. ຖ້າການບໍລິການຕ້ອງການເອກະສານ CSR, ສຳ ເນົາລະຫັດໃສ່ບັນນາທິການຕົວ ໜັງ ສືແລະບັນທຶກເປັນເອກະສານ .csR.
  2. ຊື້ໃບຢັ້ງຢືນ SSL. ມີຫລາກຫລາຍບໍລິການ online ທີ່ໃຫ້ໃບຢັ້ງຢືນ SSL. ທ່ານ ຈຳ ເປັນຕ້ອງເລືອກບໍລິການທີ່ມີຊື່ສຽງເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງເວບໄຊທ໌ເອງແລະລູກຄ້າທຸກຄົນ. ບໍລິການທີ່ນິຍົມປະກອບມີ: DigiCert, Symantec, GlobalSign, ແລະອື່ນໆ. ການບໍລິການທີ່ ເໝາະ ສົມທີ່ສຸດແມ່ນຂື້ນກັບຄວາມຕ້ອງການຂອງທ່ານ (ການຢັ້ງຢືນຫຼາຍຢ່າງ, ວິທີແກ້ໄຂວິສາຫະກິດ, ແລະອື່ນໆ).
    • ທ່ານ ຈຳ ເປັນຕ້ອງອັບໂຫລດເອກະສານ CSR ເຂົ້າໃນບໍລິການໃບຢັ້ງຢືນ. ເອກະສານນີ້ຈະຖືກ ນຳ ໃຊ້ເພື່ອລິເລີ່ມໃບຢັ້ງຢືນ ສຳ ລັບເຊີບເວີຂອງທ່ານ.ຜູ້ໃຫ້ບໍລິການມັກຈະຂໍໃຫ້ພວກເຮົາອັບໂຫລດເອກະສານ, ບາງບໍລິການອື່ນພຽງແຕ່ຄັດລອກເນື້ອໃນຂອງເອກະສານ CSR.
  3. ດາວໂຫລດໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນລະດັບປານກາງ ຈຳ ເປັນຕ້ອງໄດ້ດາວໂຫລດຈາກບໍລິການທີ່ທ່ານສັ່ງໃບຢັ້ງຢືນ. ໃບຢັ້ງຢືນຕົ້ນຕໍຈະຖືກສົ່ງຜ່ານອີເມວຫຼືເຂດລູກຄ້າຂອງເວບໄຊທ໌.
  4. ເປີດເມນູ SSL Manager ໃນ cPanel ອີກເທື່ອ ໜຶ່ງ. ກົດທີ່ລິ້ງ“ ສ້າງ, ເບິ່ງ, ອັບໂຫລດ, ຫລືລຶບໃບຢັ້ງຢືນ SSL” (ສ້າງ, ເບິ່ງ, ອັບໂຫລດຫລືລຶບໃບຢັ້ງຢືນ SSL). ກົດປຸ່ມ Upload ເພື່ອຊອກຫາໃບຢັ້ງຢືນທີ່ທ່ານໄດ້ຮັບຈາກຜູ້ໃຫ້ບໍລິການຂອງທ່ານ. ຖ້າໃບຢັ້ງຢືນຖືກດາວໂຫລດເປັນຂໍ້ຄວາມ, ໃສ່ຂໍ້ຄວາມໃບຢັ້ງຢືນໃນກອບ browser.
  5. ກົດທີ່ລິ້ງ "ຕິດຕັ້ງໃບຢັ້ງຢືນ SSL". ການຕິດຕັ້ງໃບຢັ້ງຢືນ SSL ຈະ ສຳ ເລັດ. ເຊີບເວີຈະເລີ່ມ ໃໝ່ ແລະໃບຢັ້ງຢືນຈະຖືກສົ່ງ.
  6. ກວດກາໃບຢັ້ງຢືນ. ໃຊ້ຕົວທ່ອງເວັບເວັບໄຊຕ໌ທີ່ແຕກຕ່າງກັນເພື່ອກວດເບິ່ງວ່າໃບຢັ້ງຢືນແມ່ນເຮັດວຽກຢ່າງຖືກຕ້ອງຫລືບໍ່. ເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ຂອງທ່ານໂດຍໃຊ້ໂປໂຕຄອນ "https: //" ເພື່ອບັງຄັບການເຊື່ອມຕໍ່ SSL. ໄອຄອນລັອກຈະປາກົດຢູ່ແຖບທີ່ຢູ່, ໂດຍປົກກະຕິແມ່ນພື້ນຫລັງສີຂຽວ. ໂຄສະນາ