本操作方法将引导您完成订购和安装 基本电子邮件 S/MIME 认证证书 和来自 SSL.com 的 ClientAuth 证书。 这些负担得起的证书提供 S/MIME 电子邮件保护和 客户认证 尽可能少 $ 20每年,是预防的好方法 钓鱼 同时还为公司的Web门户和其他应用程序提供安全的身份验证因素。 ClientAuth 证书可用作 SSO(单点登录)计划的一部分。
订购
-
去 产品页面 以获得Personal Basic Email和ClientAuth证书,然后单击 立即购买 按钮。
-
选择证书的期限,然后单击 添加到购物车 按钮将证书添加到您的购物车。 请注意,即使任何设备的最长使用寿命 S/MIME SSL.com 颁发的证书为两年,客户可以通过订购长达三年的捆绑包来节省资金。 对于为期三年的 Personal Basic 订单,我们会在订单的最后一年到期和重新验证时签发免费更换证书。
-
在购物车中,您可以更改证书的数量,将其从购物车中删除或通过以下方式恢复购物: 选购更多 按钮。 订单正确无误后,请点击 结算.
-
如果您尚未登录SSL.com帐户或尚无帐户,则会在“结帐”屏幕上提示您登录或创建新帐户。 如果您有帐户,请选择 我愿意,现在想登录,输入您的用户名和密码,然后点击 下一个>> 按钮。
-
如果您没有SSL.com帐户,请选择 我没有,但我想创建一个,填写所需的信息(用户名,电子邮件地址,密码和帐单信息),然后单击 下一个>> 按钮。
-
如果您的帐户包含现有资金,这些资金将应用于您的购买。 如果您的帐户资金不足,则会提示您添加更多资金。 点击 下一个>> 当您的帐户有足够的资金来完成交易时,请点击按钮。
-
如果您的订单已成功下达,您将在浏览器窗口顶部附近看到绿色警报,显示为“订单已成功下达…“ 点击 点击这里 链接下 显示订单交易 或以“合作”中的详细信息。
-
输入收件人信息(名字,姓氏和电子邮件地址),然后单击 下一个>>。 您也可以使用 已保存的收件人 下拉式菜单。
- 使用激活链接检查电子邮件中是否有新消息。 (如果您有多个地址,请确保检查您要订购Personal Basic证书的地址。)单击链接。
-
点击 产生证书 按钮以生成新的证书签名请求(CSR),证书和私钥。
请注意: 如果要指定算法,则可以使用以下命令在RSA和ECDSA之间进行选择: 算法 下拉式菜单。 您也可以点击 显示高级选项 按钮,这将显示一个用于选择密钥大小的下拉菜单。 - 包含新文本字段 CSR,私钥和证书将会出现。
- 要将包含新证书和私钥的PFX文件下载到计算机,请创建6个字符或更多字符的密码,然后单击 下载 按钮。 记住这个密码。 在计算机上安装证书和密钥时,将需要它。 也, 确保私钥的安全并且不要丢失它非常重要。 SSL.com永远不会看到或处理您的私钥,也无法帮助您恢复丢失的密钥(它将在您自己的计算机上的浏览器中生成)。 没有私钥,您将无法对电子邮件进行数字签名或阅读已用公钥加密的电子邮件。 更糟糕的是,任何拥有您私钥的人都可以采用您的身份来签名电子邮件和客户端身份验证。
安装
对于大多数应用支持 S/MIME or 客户端认证,您只需按照以下说明在OS证书存储区中安装下载的PFX文件,您的电子邮件客户端或网络浏览器就可以访问该证书。 但是,Mozilla Thunderbird和Firefox需要其他配置步骤:
Windows
这些步骤记录在Windows 10企业版1809中。
- 双击您下载的PFX文件以将其打开。 文件名将以
.p12
- - 证书导入向导 将打开。 选择 当前用户,然后点击 点击下一页 按钮。
- 下一个窗口将要求您指定要导入的文件。 您在步骤中双击的文件 1 应该已经被选中,所以点击 点击下一页 按钮继续。
- 输入您从SSL.com下载PFX文件时创建的密码。 下 导入选项,请确保 包括所有扩展属性 被检查。 如果您希望在每次使用私钥(例如用于签名)时提示您输入PFX密码,请检查 启用强大的私钥保护。 如果您希望以后可以导出包含私钥的PFX,请检查 将此密钥标记为可导出。 选择完选项后,单击 点击下一页 按钮。
- 确保 根据证书类型自动选择证书存储 选中,然后单击 点击下一页 按钮。
- 点击 完成 按钮。
- 如果您选择 启用强大的私钥保护 在步骤4中, 导入新的私钥 对话框出现。 点击 OK 按钮继续。
- 大功告成! 点击 OK 按钮退出向导。
macos
这些步骤记录在macOS 10.14.6(Mojave)上。
- 可选 钥匙串Access.app, 位于 应用程序>实用程序.
- 点击 登录 钥匙扣。
- 选择 文件>导入项目 从菜单。
- 导航到从SSL.com下载的PFX文件,然后单击 可选 按钮。 请注意,文件名将以
.p12
. - 输入您在下载PFX文件时创建的密码,然后单击 OK 按钮。
- 如果出现提示,请输入您的登录密码,然后单击 OK 按钮以解锁登录钥匙串。
- 证书和私钥现在已安装在计算机上。