SSL сертификатын орнатудың 4 әдісі

2024 Автор: Gilbert Ryder | [email protected]. Соңғы өзгертілген: 2023-12-16 17:36

SSL сертификаттары - бұл веб -сайттар мен қызметтер өздері мен олардың клиенттері арасында жіберілген деректерді шифрлау үшін растауды қалай табады. Олар сонымен қатар сіз қосылғыңыз келетін қызметпен байланысты екеніңізді растау үшін пайдаланылуы мүмкін (мысалы, мен шынымен электрондық пошта провайдеріне кіремін бе, әлде бұл алаяқтық клон ба?). Егер сіз қауіпсіз қосылуды қажет ететін веб -сайтты немесе қызметті ұсынсаңыз, сіздің сенімділігіңізді растау үшін SSL сертификатын орнатқыңыз келуі мүмкін. Мұны білу үшін секіруден кейін оқыңыз.

Қадамдар

4 -ші әдіс 1: Microsoft Internet Information Services (IIS) пайдалану

Қадам 1. Сертификатқа қол қою сұранысын (CSR) жасаңыз

SSL сертификатын сатып алу мен орнатпас бұрын, серверде CSR құру қажет болады. Бұл файл сіздің сервер мен ашық кілт туралы ақпаратты қамтиды және жеке кілтті жасау үшін қажет. IIS 8 -де тінтуірді бірнеше рет басу арқылы КӘЖ құруға болады:

Сервер менеджерін ашыңыз.
Құралдар түймесін басып, Internet Information Services (IIS) менеджерін таңдаңыз.
Қосылымдар тізімінен сертификатты орнататын жұмыс станциясын таңдаңыз.
Сервер сертификаттары құралын ашыңыз.
Әрекеттер тізімінің астындағы жоғарғы оң жақ бұрыштағы Сертификат сұрауын жасау сілтемесін нұқыңыз.
Сұраныс сертификатының шеберіндегі ақпаратты толтырыңыз. Сізге екі таңбалы ел кодын, штат немесе провинцияны, қала немесе елді мекен атауын, компанияның толық атауын, бөлім атауын (яғни АТ немесе маркетинг) және жалпы атауды (әдетте домендік атау) енгізу қажет болады.
«Криптографиялық қызмет провайдерін» әдепкі күйге қалдырыңыз.
«Бит ұзындығын» «2048» етіп орнатыңыз.
Сертификат сұрау файлына атау беріңіз. Файлдың аты маңызды емес, егер сіз оны файлдар арасында таба алсаңыз.

Қадам 2. SSL сертификатына тапсырыс беріңіз

SSL сертификаттарын ұсынатын желіде бірнеше қызметтер бар. Тек сенімді қызметке тапсырыс беріңіз, себебі сіз және сіздің клиенттеріңіздің қауіпсіздігі қауіпті. Танымал қызметтерге DigiCert, Symantec, GlobalSign және т.б. кіреді. Сіз үшін ең жақсы қызмет сіздің қажеттіліктеріңізге байланысты өзгереді (бірнеше сертификаттар, кәсіпорын шешімдері және т.б.).

Сіз тапсырыс берген кезде CSR файлын сертификат қызметіне жүктеуіңіз қажет. Бұл сіздің серверге сертификат жасау үшін қолданылады. Кейбір провайдерлер сізден КӘЖ файлының мазмұнын көшіруді талап етеді, ал басқалары сізге файлды өзі жүктейді

Қадам 3. Сертификаттарыңызды жүктеңіз

Сізге сертификаттарды сатып алған қызметтен аралық сертификаттарды жүктеу қажет болады. Сіз бастапқы сертификатты электрондық пошта арқылы немесе веб -сайттың тұтынушылар аймағы арқылы аласыз.

Негізгі сертификатты «yoursitename.cer» деп өзгертіңіз

Қадам 4. IIS -те Сервер сертификаттары құралын қайтадан ашыңыз

Осы жерден КӘЖ құру үшін басылған «Сертификат сұрауын жасау» сілтемесінің астындағы «Сертификат сұрауын аяқтау» сілтемесін басыңыз.

Қадам 5. Сертификат файлын шолыңыз

Сіз оны компьютерге орнатқаннан кейін, оған «достық атауды» қолдануыңыз керек, бұл сіздің серверіңіздегі сертификатты анықтауға арналған жылдам атау. Сертификатты «Жеке» дүкенінде сақтаңыз. Сертификатты орнату үшін OK түймесін басыңыз.

Сіздің куәлігіңіз тізімде пайда болуы керек. Егер олай болмаса, сіз CSR жасаған серверді қолданғаныңызға көз жеткізіңіз

Қадам 6. Сертификатты веб -сайтыңызға байланыстырыңыз

Сертификат орнатылғаннан кейін оны қорғағыңыз келетін веб -сайтқа байланыстыру қажет болады. Қосылымдар тізіміндегі «Сайттар» қалтасын кеңейтіп, веб -сайтты нұқыңыз.

Әрекеттер тізіміндегі Байланыстар сілтемесін нұқыңыз.
Пайда болған сайтты байланыстыру терезесінде Қосу түймесін басыңыз.
«Түр» ашылмалы мәзірінен «https» таңдаңыз, ал «SSL сертификаты» ашылмалы мәзірінен орнатылған сертификатты таңдаңыз.
OK түймесін, содан кейін Жабу түймесін басыңыз.

Қадам 7. Аралық сертификаттарды орнатыңыз

Сертификат провайдерінен жүктелген аралық сертификаттарды табыңыз. Кейбір провайдерлерде орнатылуы қажет бірнеше сертификат бар, ал басқаларында тек бір ғана сертификат бар. Бұл сертификаттарды сервердегі арнайы қалтаға көшіріңіз.

Сертификаттар серверге көшірілгеннен кейін оны екі рет шертіп, Сертификат мәліметтері ашылады.
Жалпы қойындысын нұқыңыз. Терезенің төменгі жағындағы «Сертификатты орнату» түймесін басыңыз.
«Барлық сертификаттарды келесі дүкенге орналастыруды» таңдаңыз, содан кейін жергілікті дүкенге өтіңіз. Оны «Физикалық дүкендерді көрсету» құсбелгісін қойып, Аралық сертификаттарды таңдап, содан кейін Жергілікті компьютерді таңдау арқылы табуға болады.

Қадам 8. IIS қайта іске қосыңыз

Сертификаттарды таратуды бастау үшін сізге IIS серверін қайта қосу қажет. IIS қайта іске қосу үшін Пуск (Бастау) түймесін басып, Run (Іске қосу) пәрменін таңдаңыз. «IISREset» теріңіз, содан кейін Enter пернесін басыңыз. Пәрмен жолы пайда болады және IIS қайта іске қосу күйін көрсетеді.

9 -қадам. Сертификатыңызды тексеріңіз. Сертификаттың дұрыс жұмыс істеуін тексеру үшін әр түрлі веб -шолғыштарды қолданыңыз. SSL қосылымын күшейту үшін «https://» көмегімен веб -сайтыңызға қосылыңыз. Мекенжай жолағынан құлыптау белгісін көруге болады, әдетте жасыл фон.

4 әдіс 2: Apache пайдалану

Қадам 1. Сертификатқа қол қою сұранысын (CSR) жасаңыз

SSL сертификатын сатып алу мен орнатпас бұрын, серверде CSR құру қажет болады. Бұл файл сіздің сервер мен ашық кілт туралы ақпаратты қамтиды және жеке кілтті жасау үшін қажет. Сіз тікелей Apache пәрмен жолынан КӘЖ жасай аласыз:

OpenSSL утилитасын іске қосыңыз. Бұл әдетте/usr/local/ssl/bin/мекен -жайынан табылуы мүмкін.
Келесі пәрменді енгізу арқылы кілттер жұбын жасаңыз:
```
openssl genrsa –des3 – www.mydomain.com.key бойынша 2048
```
Құпия сөз тіркесін жасаңыз. Бұл құпия фразаны сіз кілттермен әрекеттескен сайын енгізуіңіз керек.
КӘЖ құру процесін бастаңыз. CSR файлын жасау сұралған кезде келесі пәрменді енгізіңіз:
```
openssl req –жаңа –кілт www.mydomain.com.key –out www.mydomain.com.csr
```
Сұралған ақпаратты толтырыңыз. Сізге екі таңбалы ел кодын, штат немесе провинцияны, қала немесе елді мекен атауын, компанияның толық атауын, бөлім атауын (яғни АТ немесе маркетинг) және жалпы атауды (әдетте домендік атау) енгізу қажет болады.
CSR файлын жасаңыз. Ақпарат енгізілгеннен кейін серверде CSR файлын құру үшін келесі пәрменді орындаңыз:
```
openssl req -noout -text -www.mydomain.com.csr ішінде
```

Қадам 2. SSL сертификатына тапсырыс беріңіз

Сіз тапсырыс берген кезде CSR файлын сертификат қызметіне жүктеуіңіз қажет. Бұл сіздің серверге сертификат жасау үшін қолданылады

Қадам 3. Сертификаттарыңызды жүктеңіз

Егер сертификаттар мәтіндік файлда болса, оны жүктемес бұрын оны. CRT файлына өзгерту қажет болады
Жүктелген кілттерді тексеріңіз. CERTIFICATE BEGIN және END CERTIFICATE жолдарының екі жағында «-» 5 сызықша болуы керек. Сондай -ақ, кілтке енгізілген қосымша бос орындар мен жол үзілістерінің жоқтығына көз жеткізіңіз.

4 -қадам. Сертификаттарды серверге жүктеңіз

Сертификаттар сертификаттар мен негізгі файлдарға арналған қалтаға салынуы керек. Мысал орналасуы/usr/local/ssl/crt/болады. Сіздің барлық сертификаттарыңыз бір қалтада болуы керек.

Қадам 5. Мәтіндік редакторда «httpd.conf» файлын ашыңыз

Apache кейбір нұсқаларында SSL сертификаттары үшін «ssl.conf» файлы бар. Егер сізде екеуі болса, екеуінің біреуін ғана өңдеңіз. Виртуалды хост бөліміне келесі жолдарды қосыңыз:

SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

Аяқтағаннан кейін файлдағы өзгерістерді сақтаңыз. Қажет болса, файлды қайта жүктеңіз

Қадам 6. Серверді қайта іске қосыңыз

Файл өзгертілгеннен кейін серверді қайта қосу арқылы SSL сертификатын пайдалануды бастауға болады. Көптеген нұсқаларды келесі пәрмендерді енгізу арқылы қайта іске қосуға болады:

apachectlp тоқтату apachectl startsl

7 -қадам. Сертификатыңызды тексеріңіз. Сертификаттың дұрыс жұмыс істеуін тексеру үшін әр түрлі веб -шолғыштарды қолданыңыз. SSL байланысын күшейту үшін «https://» көмегімен веб -сайтыңызға қосылыңыз. Мекенжай жолағынан құлыптау белгісін көруге болады, әдетте жасыл фон.

3 -ші әдіс 4: Exchange пайдалану

Қадам 1. Сертификатқа қол қою сұранысын (CSR) жасаңыз

SSL сертификатын сатып алу мен орнатпас бұрын, серверде CSR құру қажет болады. Бұл файл сіздің сервер мен ашық кілт туралы ақпаратты қамтиды және жеке кілтті жасау үшін қажет.

Exchange Management консолін ашыңыз. Мұны Бастау, Бағдарламалар, Microsoft Exchange 2010, содан кейін Exchange басқару консолін таңдау арқылы табуға болады.
Бағдарлама жүктелгеннен кейін терезенің ортасындағы Мәліметтер қорын басқару сілтемесін нұқыңыз.
«Сервер конфигурациясын» таңдаңыз. Бұл сол жақта орналасқан. Экранның оң жағындағы Әрекеттер тізіміндегі «Жаңа алмасу сертификаты» сілтемесін нұқыңыз.
Сертификат үшін есте қаларлық атау енгізіңіз. Бұл сіздің ыңғайлығыңыз бен анықтамаңыз үшін және сертификатқа әсер етпейді.
Конфигурация туралы ақпаратты енгізіңіз. Exchange автоматты түрде тиісті қызметтерді таңдауы керек, бірақ олай болмаса, оларды өзіңіз орната аласыз. Сізге қорғалған қызметтердің барлығы таңдалғанына көз жеткізіңіз.
Ұйым туралы ақпаратты енгізіңіз. Сізге екі таңбалы ел кодын, штат немесе провинцияны, қала немесе елді мекен атауын, компанияның толық атауын, бөлім атауын (яғни АТ немесе маркетинг) және жалпы атауды (әдетте домендік атау) енгізу қажет болады.
Жасалатын CSR файлының орны мен атауын енгізіңіз. Сертификатқа тапсырыс беру процесі үшін осы орынды ескеріңіз.

Қадам 2. SSL сертификатына тапсырыс беріңіз

Сіз тапсырыс берген кезде CSR файлын сертификат қызметіне жүктеуіңіз қажет. Бұл сіздің серверге сертификат жасау үшін қолданылады. Кейбір провайдерлер сізден CSR файлының мазмұнын көшіруді талап етеді, ал басқалары сізге файлдың өзін жүктейді

Қадам 3. Сертификаттарыңызды жүктеңіз

Сіз алатын сертификат файлын Exchange серверіне көшіріңіз

Қадам 4. Intermediate сертификатын орнатыңыз

Көп жағдайда сіз берілген сертификат деректерін мәтіндік құжатқа көшіріп, оны «intermediate.cer» ретінде сақтай аласыз. Microsoft Manage Console (MMC) ашыңыз, Бастау түймесін басып, Іске қосу пәрменін таңдап, «mmc» теріңіз.

Файл түймешігін басып, Қосу/жою қондырмасын таңдаңыз.
Қосу түймесін басыңыз, Сертификаттар таңдаңыз, содан кейін қайтадан Қосу түймешігін басыңыз.
Компьютерлік есептік жазбаны таңдап, Келесі түймесін басыңыз. Сақтау орны үшін Жергілікті компьютерді таңдаңыз. Аяқтауды, содан кейін OK түймешігін басыңыз. Бұл сізді MMC -ге қайтарады.
MMC -де Сертификаттарды таңдаңыз. «Аралық сертификаттау органдары» тармағын таңдаңыз, содан кейін Сертификаттар таңдаңыз.
Куәліктерді тінтуірдің оң жақ түймешігімен нұқыңыз, Барлық тапсырмалар, содан кейін Импорттау пәрменін таңдаңыз. Куәлік провайдерінен алынған аралық сертификаттарды жүктеу үшін шеберді пайдаланыңыз.

Қадам 5. Exchange Management Console ішіндегі «Сервер конфигурациясы» бөлімін ашыңыз

Оны ашу туралы ақпарат алу үшін 1 -қадамды қараңыз. Терезенің ортасында сертификатты нұқыңыз, содан кейін Әрекеттер тізіміндегі «Күтудегі сұранысты аяқтау» сілтемесін басыңыз.

Бастапқы сертификат файлын іздеңіз, содан кейін Аяқтау түймешігін басыңыз. Сертификат жүктелгеннен кейін Аяқтау түймешігін басыңыз.
Процесс сәтсіз болды деген қателерді елемеңіз; бұл жалпы қате.

Қадам 6. Сертификатты қосыңыз

Сертификат орнатылғаннан кейін, әрекеттер тізімінің төменгі жағындағы «Сертификатқа қызметтерді тағайындау» сілтемесін басыңыз.

Пайда болған тізімнен серверді таңдап, Келесі түймесін басыңыз.
Сертификат арқылы қандай қызметтерді қорғағыңыз келетінін таңдаңыз. Келесі, содан кейін Тағайындау, содан кейін Аяқтау түймешігін басыңыз.

4 -ші әдіс 4: cPanel пайдалану

Қадам 1. Сертификатқа қол қою сұранысын (CSR) жасаңыз

CPanel -ге кіріңіз. Басқару тақтасын ашып, SSL/TLS менеджерін іздеңіз.
«Жеке кілттерді жасау, қарау, жүктеу немесе жою» сілтемелерін басыңыз.
«Жаңа кілт жасау» бөліміне төмен қарай айналдырыңыз. Домен атауын енгізіңіз немесе ашылмалы мәзірден таңдаңыз. «Кілт өлшемі» үшін 2048 таңдаңыз. Жасау түймесін басыңыз.
«SSL менеджеріне оралу» түймесін басыңыз. Негізгі мәзірден «SSL сертификатына қол қою сұрауларын жасау, қарау немесе жою» сілтемесін таңдаңыз.
Ұйым туралы ақпаратты енгізіңіз. Сізге екі таңбалы ел кодын, штат немесе провинцияны, қала немесе елді мекен атауын, компанияның толық атауын, бөлім атауын (яғни АТ немесе маркетинг) және жалпы атауды (әдетте домендік атау) енгізу қажет болады.
Жасау түймесін басыңыз. Сіздің КӘЖ көрсетіледі. Сіз мұны көшіре аласыз және оны сертификаттау тапсырысының формасына енгізе аласыз. Егер қызмет CSR файл ретінде қажет болса, мәтінді мәтіндік редакторға көшіріп, оны. CSR файлы ретінде сақтаңыз.

Қадам 2. SSL сертификатына тапсырыс беріңіз

Сіз тапсырыс берген кезде CSR файлын сертификат қызметіне жүктеуіңіз қажет. Бұл сіздің серверге сертификат жасау үшін қолданылады. Кейбір провайдерлер сізден CSR файлының мазмұнын көшіруді талап етеді, ал басқалары сізге файлдың өзін жүктейді

Қадам 3. Сертификаттарыңызды жүктеңіз

Қадам 4. cPanel ішіндегі SSL менеджер мәзірін қайта ашыңыз

«SSL сертификаттарын жасау, қарау, жүктеу немесе жою» сілтемесін нұқыңыз. Сертификат провайдерінен алынған сертификатты қарау үшін Жүктеу түймесін басыңыз. Егер сертификат мәтін түрінде келсе, оны шолғыштағы өріске қойыңыз.

Қадам 5. «SSL сертификатын орнату» сілтемесін басыңыз

Бұл SSL сертификатын орнатуды аяқтайды. Сіздің сервер қайта іске қосылады және сіздің сертификатыңыз таратыла бастайды.

6 -қадам. Сертификатыңызды тексеріңіз. Сертификаттың дұрыс жұмыс істеуін тексеру үшін әр түрлі веб -шолғыштарды қолданыңыз. SSL қосылымын күшейту үшін «https://» көмегімен веб -сайтыңызға қосылыңыз. Мекенжай жолағынан құлыптау белгісін көруге болады, әдетте жасыл фон.