Tạo bất kỳ chứng chỉ SSL yêu cầu một sự độc đáo yêu cầu đăng kí chứng chỉ (CSR). Bài viết này sẽ chỉ cho bạn cách gửi CSR và cung cấp thông tin khác cần thiết để tạo chứng chỉ của bạn.
- trên màn hình CSR thực sự chỉ là một tệp văn bản chuyên biệt cao. Bạn sẽ sao chép và dán văn bản từ CSR, vì vậy bạn có thể muốn mở nó trong trình soạn thảo văn bản yêu thích của mình trước khi bắt đầu quá trình này. Để được hướng dẫn cụ thể về việc tạo một CSR trên nền tảng máy chủ của bạn, vui lòng xem Danh sách câu hỏi thường gặp CSR bài viết thế hệ.
- Sản phẩm Bảng Điều Khiển (Dashboard) tab trong cổng tài khoản SSL.com của bạn sẽ hiển thị cảnh báo khi bạn đã mua chứng chỉ nhưng chưa gửi CSR cho chứng chỉ đó:
Vui lòng liên hệ với SSL.com nếu bạn gặp bất kỳ vấn đề nào với các khoản tín dụng tài khoản của mình.
Các bước khi gửi của bạn CSR
Nộp CSR
1. Sau đặt hàng chứng chỉ, bạn sẽ tìm thấy tín dụng chứng chỉ SSL chưa sử dụng với đang chờ csr tình trạng của bạn Cổng tài khoản SSL.com. Điều này có thể được tìm thấy bằng cách nhấp vào liên kết trong cảnh báo được hiển thị ở trên hoặc trong Đơn Đặt Hàng chuyển hướng. Nhấp chuột xử lý xong or nộp csr (cả hai đi đến cùng một nơi).
2. Trên trang xuất hiện, cuộn xuống và sao chép và dán văn bản của bạn CSR vào CSR cánh đồng. Nếu bạn muốn lưu CSR để tái sử dụng vào một ngày sau đó, hãy kiểm tra Lưu vào CSR Quản Lý cái hộp. Tùy chọn, bạn cũng có thể chỉ định phần mềm máy chủ của mình thông qua Phần mềm máy chủ thả xuống, lên lịch quét SSL và / hoặc thêm bất kỳ tên miền phụ mong muốn nào cho chứng chỉ đa miền tại thời điểm này. Xem lại Thỏa thuận người đăng ký SSL.com và kiểm tra Thỏa thuận thuê bao hộp kiểm nếu bạn đồng ý. Khi bạn hoàn thành, nhấp vào Tiếp theo >> .
Nhập thông tin liên lạc
3. Xác nhận rằng tên miền là chính xác theo yêu cầu chứng chỉ và nhập thông tin quản trị và công ty theo yêu cầu. Nếu bạn đã lưu thông tin liên lạc từ các đơn đặt hàng trước, bạn có thể sử dụng Đăng ký đã lưu thả xuống để điền vào mẫu. Nhấn vào Tiếp theo >> nút khi bạn nhập xong thông tin.
4. Tiếp theo, thêm bất kỳ liên hệ bổ sung nào cho Hành chính, Thanh toán, Kỹ thuật, và / hoặc THẨM ĐỊNH vai trò. Bạn có thể chọn từ các liên hệ đã lưu trước đó hoặc thêm một liên hệ mới bằng cách nhấp vào + Tạo liên hệ cái nút. Để sử dụng một liên hệ đã lưu, nhấp vào màu xanh lá cây Thêm nút ở bên phải của hàng dưới Liên hệ có sẵn. Khi bạn hoàn tất việc chỉ định vai trò, hãy nhấp vào Tiếp theo >> .
Chọn một phương thức xác nhận
5. Tiếp theo, Validation miền màn hình sẽ xuất hiện:
6. Chọn phương thức Xác thực Tên miền (DV) của bạn. Có ba phương pháp: Email, HTTP CSR Bămvà CNAME CSR Băm.Sử dụng các tab có thể nhấp bên dưới để biết thông tin về cách xác thực tên miền của bạn với mỗi một trong ba phương pháp:
Phương thức xác thực địa chỉ email
1. Chọn một địa chỉ email từ Vui lòng chọn một phương thức xác nhận trình đơn thả xuống. Chỉ những địa chỉ được chấp nhận để xác nhận sẽ có sẵn. Đó là:
- quản trị trang web @
- chủ nhà trọ @
- bưu điện @
- người quản lý@
- quản trị viên@
- Địa chỉ liên hệ trên miền (người đăng ký tên miền, liên hệ kỹ thuật hoặc liên hệ quản trị) được liệt kê trong bản ghi WHOIS của miền cơ sở.
2. Nhấp vào Validate .
3. Bạn sẽ nhận được một email với một liên kết xác nhận. Nhấp vào liên kết.
4. Nhập mã xác thực từ email của bạn vào trang mở trong trình duyệt web của bạn và nhấp vào Gửi .
HTTP CSR Phương thức xác thực băm
1. HTTP CSR Phương pháp băm yêu cầu bạn có khả năng tạo một tệp trên máy chủ web cần được bảo vệ. Để bắt đầu, chọn một trong hai tùy chọn bên dưới Xác thực thông qua băm csr trên Vui lòng chọn một phương thức xác nhận trình đơn thả xuống:
- Nếu bạn đang chạy máy chủ web HTTPS, hãy chọn CSR băm tệp văn bản bằng cách sử dụng https: //.
- Nếu máy chủ web của bạn hiện chỉ cung cấp HTTP, hãy chọn CSR băm tập tin văn bản bằng cách sử dụng http: //.
2. bấm vào TẬP TIN NÀY liên kết và tải về tệp băm xác nhận. Các tập tin cũng có sẵn trong liên kết dưới băm xác nhận, xa hơn trên màn hình.
3. Tạo một thư mục ở cấp gốc của tên miền mà chứng chỉ được dự định bảo vệ trên máy chủ web của bạn có tên .well-known/pki-validation/
(nếu nó chưa tồn tại) và tải lên CSR băm tập tin vào thư mục này. Tệp phải được truy cập qua HTTP trên cổng 80
hoặc thông qua HTTPS trên cổng 443
. Tệp không thể được thay đổi theo bất kỳ cách nào hoặc đạt được thông qua chuyển hướng hoặc các chỉ thị .htaccess khác. Trong ví dụ hiển thị ở đây, chúng tôi sẽ cung cấp tệp có sẵn tại URL https://www.ssl.com/.well-known/pki-validation/935832BD551BED2CDC17B22EBEA7D178.txt
. Như đã thấy trong ảnh chụp màn hình ở trên, các hướng dẫn chính xác về nơi tải lên tệp của bạn sẽ được hiển thị bên dưới thả xuống phương thức xác thực sau khi chọn CSR tùy chọn văn bản băm.
4. Nhấp vào Validate .
5. Nhấp vào OK nút trên hộp thoại xuất hiện.
CNAME CSR Phương thức xác thực băm
1. CNAME CSR Phương pháp băm yêu cầu bạn có khả năng tạo một mục CNAME trong bản ghi DNS cho tên miền sẽ được bảo vệ. Để bắt đầu, chọn một trong hai tùy chọn bên dưới Thêm mục nhập tên trên Vui lòng chọn một phương thức xác nhận trình đơn thả xuống.
2. Tạo một mục CNAME như được hiển thị trong hướng dẫn xuất hiện trong menu thả xuống. Trong trường hợp này, chúng ta cần chỉ ra _935832BD551BED2CDC17B22EBEA7D178.www.ssl.com
đến 5CDA3B73E904D0FB2EAA0D0611EB84C3.5B49D3DF648BE0F891E6794084C5A36E.db32d494ad.ssl.com
. Vui lòng tham khảo tài liệu của máy chủ lưu trữ web của bạn để biết thông tin về cách tạo bản ghi CNAME, vì phương pháp sẽ khác nhau giữa các nền tảng.
3. Sau khi tạo mục CNAME, nhấp vào Validate .
4. Nhấp vào OK nút trên hộp thoại xuất hiện.
Giám sát xác nhận
7. Khi bạn đã gửi CSR trạng thái cho chứng chỉ đó sẽ thay đổi thành xác nhận chờ xử lý. Bạn có thể theo dõi trạng thái của bất kỳ thứ tự chứng chỉ nào thông qua Đơn Đặt Hàng của cổng tài khoản SSL.com của bạn. Bạn sẽ được thông báo khi chứng chỉ của bạn đã sẵn sàng để cài đặt.
Cần thêm tài nguyên cho tài khoản SSL.com của bạn? Kiểm tra các liên kết bên dưới:
- Không kiểm tra trước?!
- Tài khoản SSL.com của bạn - Xác thực
- Tài khoản SSL.com của bạn - Đơn hàng
- API SWS của SSL.com - Giới thiệu
- Tài khoản SSL.com của bạn - Tên miền
- SSL /TLS Cấp và thu hồi chứng chỉ với ACME
- HSM đám mây được hỗ trợ để ký tài liệu và ký mã EV