免费SSL安装

免费SSL 证书申请THURSDAY, 09 JUNE 2011 14:46 IXWEBHOSTING.CNIXWebHosting 主机提供了独立IP ，给我们提供建立HTTPS 网站的便利。但是要

免费SSL 证书申请

THURSDAY, 09 JUNE 2011 14:46 IXWEBHOSTING.CN

IXWebHosting 主机提供了独立IP ，给我们提供建立HTTPS 网站的便利。但是要建立HTTPS 还有一个必要条件就是SSL 证书。对于SSL 一般有两种途径解决：

1）购买SSL 证书，不过一般比较贵至少得好几百一年。2）使用自签名证书，这样一般浏览器都会警告，用户必须确认才能继续。 今天为大家介绍一个免费的，同时多数浏览器支持的SSL 证书申请方法。具体的申请教程转自一个台湾朋友的博客。

我们就来申请试看看吧, 首先上 http://www.startssl.com 进行申请, 首先到右上有个门有钥匙的符号进行申请, 之后出现三个功能, Authenticaion, Sign-up, express line, 时选择Sign-up, 填入基本资料后, 就可以利用email 完成验证身份的动作了.

接下来就可以在control panel 上的Validations Wizard 进行web ssl 凭证申请啰, 画面如下:

continue 后, 就可以输入网域名称啰, 以diary.tw 网域为例, 就是将尾域名设定为.tw 前面输入diary 即可, 如下:

再来他会进行网域名称的whois 查核, 并让你选择可验证的email, 选定可以验证为该网域拥有人的email 验证后, 系统会发出认证码供确认, 并完成此项步骤. 接下来就是凭证申请了, 选择Certificates Wizard 中的Web Server SSL/TLS Certificate 如下:

再来选可以进行网域名称的设定, 由于预设免费的网域名称同时是可以供一个子域名及主域名使用, 所以若是要申请主域名SSL, 也是一样要设定一个子域名, 例如我要申请bbs.diary.tw 的子域名SSL, 该凭证同时也可供diary.tw 使用的.

下一步是进行private key 产生, 若自行由web server 工具进行CSR 汇出时, 可以跳过此步骤, 并由下一步将该CSR 汇入即可, 若是要直接由线上产生, 就自行输入大于10码的密码, 并选好加密强度后进行下一步:

产生的private key 文件, 要用文字编辑器存下来哦, 画面说明建议存为ssl.key. (此部图就不再撷图了), 再来下一步选择主域名:

再进行要申请的子域名名称输入即可:

接下来就是产生ssl.csr 及ssl.cer 完成啰.

在以上步骤中, 也有说明若要产生*.diary.tw 的万用ssl, 得付费升级到class 2的验证, US$39元, 若不申请也就只能一个一个网域申请啰. 不过申请好的凭证, 用在浏览器上, 还真方便, 如下:

是不是真的方便又好用呢? 若有SSL