Садржај

• Кораци

ССЛ сертификати (скраћеница од Сецуре Соцкет Лаиер) су начин на који се веб локације и услуге овјеравају ради шифрирања података послатих између њих и купаца. ССЛ се такође може користити за потврду да сте повезани са исправном услугом коју желите (на пример, да ли сам стварно пријављен на свог добављача услуга е-поште или је ово само пхисхинг копија?). Ако пружате веб локацију или услугу која захтева сигурну везу, можда ће бити потребно инсталирати ССЛ сертификат да бисте потврдили своју поузданост. Погледајте следећи чланак да бисте сазнали како.

Кораци

Метод 1 од 4: користите Мицрософт Интернет Информатион Сервицес (ИИС)

1. 

   Иницијализујте ЦСР захтев за потврду идентитета (скраћеница од Захтев за потписивање сертификата). Да бисте могли да купите и инсталирате ССЛ сертификат, потребно је да на свом серверу генеришете ЦСР код. Ова датотека садржи информације о јавном кључу и серверу и кључна је за иницијализацију приватног кључа. Можете генерисати ЦСР код у ИИС 8 у само неколико кликова:
   • Отворите Сервер Манагер.
   • Кликните на Тоолс (Алати) и изаберите Манагер Интернет Сервицес Сервицес (ИИС).
   • Изаберите клијента на који инсталирате сертификат испод листе Везе.
   • Отворите алатку за сертификате сервера.
   • Кликните везу Креирај захтев за сертификат у горњем десном углу, испод листе Радње.
   • Попуните чаробњака за захтев за сертификатом. Мораћете да унесете двоцифрени код државе, државе или покрајине, назива града или града, пуног назива компаније, назива индустрије (на пример, ИТ или Маркетинг) и адресе веб локације (често називане именом домен).
   • Оставите подразумевано поље „Давалац криптографских услуга“.
   • Подесите „Дужина бита“ на „2048“.
   • Именујте датотеку захтева за сертификат. Није важно које је име датотеке, све док га можете пронаћи у својој архиви.

2. 

   
   
   Купите ССЛ сертификат. Постоји читав низ услуга на мрежи које нуде ССЛ сертификате. Треба да изаберете реномирану услугу како бисте осигурали сигурност саме веб странице и свих купаца. Популарне услуге укључују: ДигиЦерт, Симантец, ГлобалСигн итд. Најприкладнија услуга зависиће од ваших потреба (вишеструки сертификати, пословна решења итд.).
   • Морате да отпремите ЦСР датотеку у услугу сертификата. Ова датотека ће се користити за покретање сертификата за ваш сервер. Добављачи нас често траже да отпремимо датотеке, а неке друге услуге само копирају садржај ЦСР датотеке.

3. 

   
   
   Преузмите сертификат. Средњи сертификат треба преузети са сервиса од којег сте купили цертификат. Примарни сертификат ће вам бити послат е-поштом или клијентском делу веб локације.
   • Преименујте примарни сертификат у „теннтрангвеб.цер“.

4. 

   Поново отворите алатку за сертификате сервера у ИИС-у. Овде кликните на везу „Доврши захтев за сертификат“ испод везе „Креирај захтев за сертификат“ на коју сте кликнули да бисте раније покренули ЦСР.

5. 

   
   
   Потражите датотеку сертификата. Након што пронађете датотеку на рачунару, мораћете да јој дате блиско име како бисте лако препознали сертификат на серверу. Сачувајте сертификат у личној продавници „Лично“, а затим кликните на дугме У реду да бисте га инсталирали.
   • Сертификат ће се појавити на листи. Ако га не видите, проверите да ли користите исти сервер на коме сте генерисали ЦСР код.

6. 

   Повежите сертификат са веб локацијом. Сада када је сертификат инсталиран, пређите на везу до веб локације коју желите да заштитите. Проширите фасциклу „Ситес“ на листи Цоннецтионс и кликните на веб локацију која ће бити заштићена.
   • Кликните везу Вези на листи радњи.
   • Кликните дугме Адд у прозору Сите Биндингс који ће се појавити.
   • Изаберите „хттпс“ из падајућег менија „Типе“, а затим одаберите инсталирани сертификат из падајућег менија „ССЛ цертификат“.
   • Кликните У реду, а затим изаберите Затвори.

7. 

   Инсталирајте средњи средњи сертификат. Пронађите средњу потврду коју сте преузели од свог добављача услуга. Неке услуге нуде само један сертификат који треба инсталирати, друге нуде више. Копирајте ове сертификате у наменски директоријум на серверу.
   • Након копирања сертификата, потребно је да га двапут кликнете да бисте отворили детаље о сертификату.
   • Кликните картицу Генерал. Кликните на дугме „Инсталирај сертификат“ на дну прозора.
   • Изаберите „Сместите све сертификате у следећу продавницу“, а затим потражите локалну продавницу. Можете потражити локалне продавнице потврђивањем поља „Прикажи физичке продавнице“, затим одабиром Средњих сертификата и кликом на Локални рачунар.

8. 

   Поново покрените ИИС. Пре него што започнете дистрибуцију сертификата, морате поново покренути ИИС сервер. Да бисте поново покренули ИИС, кликните на Старт и изаберите Рун. Унесите команду „ИИСРЕсет“ и притисните Ентер. Појавиће се командна линија и статус поновног покретања ИИС-а.

9. 

   Провера сертификата. Користите различите веб прегледаче да бисте проверили да ли сертификат исправно ради. Повежите се са својом веб локацијом користећи протокол „хттпс: //“ да бисте форсирали ССЛ везу. Икона катанца ће се појавити на траци за адресу, обично на зеленој позадини. реклама

Метод 2 од 4: Коришћење Апацхе-а

1. 

   Иницијализујте ЦСР код. Да бисте могли да купите и инсталирате ССЛ сертификат, потребно је да на свом серверу генеришете ЦСР код. Ова датотека садржи информације о јавном кључу и серверу и кључна је за иницијализацију приватног кључа. ЦСР код можете генерисати директно из Апацхе командне линије:
   • Покрените услужни програм ОпенССЛ. Можете га пронаћи на / уср / лоцал / ссл / бин /
   • Направите пар кључева уношењем следеће команде:
   • Направите приступну фразу. Ову приступну фразу ћете унети сваки пут када комуницирате са паром кључева.
   • Покрените процес иницијализације ЦСР. Унесите следећу команду када се од вас затражи да направите ЦСР датотеку:
   • Попуните потребне податке. Мораћете да унесете двоцифрени позивни број државе, државе или покрајине, назив града или града, пуно име компаније, назив индустрије (на пример, ИТ или Маркетинг) и адресу веб локације (која се често назива именом домен).
   • Направите ЦСР датотеку. Након уноса података, покрените следећу наредбу за иницијализацију ЦСР датотеке на серверу:

2. 

   Купите ССЛ сертификат. Постоји много различитих услуга на мрежи које нуде ССЛ сертификате. Треба да изаберете угледну услугу како бисте осигурали сигурност саме веб странице и свих купаца. Популарне услуге укључују: ДигиЦерт, Симантец, ГлобалСигн итд. Најприкладнија услуга зависиће од ваших потреба (вишеструки сертификати, пословна решења итд.).
   • Морате да отпремите ЦСР датотеку у услугу сертификата. Ова датотека ће се користити за покретање сертификата за ваш сервер.

3. 

   Преузмите сертификат. Прелазни сертификат треба преузети са сервиса код којег сте наручили сертификат. Примарни сертификат биће послат е-поштом или клијентском делу веб локације. Ваш кључ би требао изгледати отприлике овако:
   • Ако је сертификат у текстуалној датотеци, потребно је да промените екстензију датотеке у .РТ пре отпремања
   • Проверите кључ који сте учитали. На обе стране редова БЕГИН ЦЕРТИФИЦАТЕ и ЕНД ЦЕРТИФИЦАТЕ налазиће се 5 цртица. Такође проверите да ли су у кључу убачени додатни размаци или преломи линија.

4. 

   Отпремите сертификат на сервер. Сертификат ће се налазити у директоријуму посвећеном датотекама кључева и сертификата. На пример: / уср / лоцал / ссл / црт /. Сви сертификати морају бити ускладиштени у истој фасцикли.

5. 

   Отворите датотеку „Хттпд.цонф“ у уређивачу текста. Неке верзије Апацхе-а имају датотеку „ссл.цонф“ за ССЛ сертификате. Једну датотеку морате уредити само ако имате обе. У одељак Виртуал Хост додајте следеће редове:
   • Сачувајте промене у датотеци када завршите. Поново отпремите датотеку на сервер ако је потребно.

6. 

   Поново покрените сервер. Након што промените датотеку, можете почети да користите ССЛ сертификат поновним покретањем сервера. Већина верзија се може поново покренути уношењем следеће наредбе:

7. 

   Провера сертификата. Користите различите веб прегледаче да бисте проверили да ли сертификат исправно ради. Повежите се са својом веб локацијом користећи протокол „хттпс: //“ да бисте форсирали ССЛ везу. Икона катанца ће се појавити на траци за адресу, обично на зеленој позадини. реклама

Метод 3 од 4: Користите Екцханге

1. 

   Иницијализујте ЦСР код. Да бисте могли да купите и инсталирате ССЛ сертификат, потребно је да на свом серверу генеришете ЦСР код. Ова датотека садржи информације о јавном кључу и серверу и кључна је за иницијализацију приватног кључа.
   • Отворите Екцханге Манагемент Цонсоле.Кликните на Старт> Програми> Мицрософт Екцханге 2010> Екцханге Манагемент Цонсоле.
   • Након покретања програма, кликните везу Управљање базама података у средини прозора.
   • Изаберите „Конфигурација сервера“. Ова опција је у левом окну. Кликните везу „Нови Екцханге сертификат“ на листи акција на десној страни екрана.
   • Унесите незаборавно име за сертификат. Ово није обавезно ако вам је прикладно (не утиче на сертификат).
   • Унесите информације о конфигурацији. Екцханге ће аутоматски одабрати одговарајућу услугу, али ако сервер није изабран, мораћете да га подесите сами. Обавезно одаберите све услуге које треба да буду заштићене.
   • Унесите податке о својој организацији. Мораћете да унесете двоцифрени позивни број државе, државе или покрајине, назив града или града, пуно име компаније, назив индустрије (на пример, ИТ или Маркетинг) и адресу веб локације (која се често назива именом домен).
   • Изаберите локацију и име за ЦСР датотеку коју ћете покренути. Забележите где се ова датотека чува за следећи поступак наручивања сертификата.

2. 

   Купите ССЛ сертификат. Постоји много различитих услуга на мрежи које нуде ССЛ сертификате. Треба да изаберете угледну услугу како бисте осигурали сигурност саме веб странице и свих купаца. Популарне услуге укључују: ДигиЦерт, Симантец, ГлобалСигн итд. Најприкладнија услуга зависиће од ваших потреба (вишеструки сертификати, пословна решења итд.).
   • Морате да отпремите ЦСР датотеку у услугу сертификата. Ова датотека ће се користити за покретање сертификата за ваш сервер. Добављачи нас често траже да отпремимо датотеке, а неке друге услуге само копирају садржај ЦСР датотеке.

3. 

   Преузмите сертификат. Прелазни сертификат треба преузети са сервиса код којег сте наручили сертификат. Примарни сертификат биће послат е-поштом или клијентском делу веб локације.
   • Копирајте датотеку сертификата коју сте добили на Екцханге сервер.

4. 

   Инсталирајте средње сертификате. У већини случајева достављене податке о сертификату можете да копирате у текстуални документ и сачувате као „интермедиате.цер“. Отворите Мицрософт Манаге Цонсоле (ММЦ) кликом на Старт, одабиром Рун, а затим откуцавањем „ммц“.
   • Кликните на Филе и одаберите Адд / Ремове Снап Ин.
   • Кликните на Додај, изаберите Сертификати, а затим поново на Додај.
   • Изаберите Рачун рачунара и кликните Даље. Изаберите Лоцал Цомпутер као место складиштења. Кликните на Финисх, а затим на ОК. Вратићете се на ММЦ.
   • Изаберите Сертификати у ММЦ-у. Изаберите „Интермедиате Цертифицатион Аутхорити“ и одаберите Цертифицатес.
   • Кликните десним тастером миша на Сертификати, изаберите Сви задаци, а затим изаберите Увези. Помоћу чаробњака учитајте средње сертификате које сте преузели од свог добављача услуга.

5. 

   Отворите одељак „Конфигурација сервера“ у конзоли за управљање Екцханге. Погледајте корак 1 да бисте видели како да отворите „Конфигурација сервера“. Затим кликните сертификат у средини прозора, а затим кликните везу „Доврши захтев на чекању“ на листи радњи.
   • Потражите главну датотеку сертификата и кликните на Цомплете. Након што је сертификат отпремљен, кликните на Финисх.
   • Занемарите све грешке које пријављују да поступак није успео; Ово је уобичајена грешка.
6. Активирајте сертификат. Након инсталирања сертификата, кликните на везу „Додели услуге сертификату“ на дну листе Радње.
   • Изаберите сервер са листе која се појави и кликните Нект.
   • Изаберите сервер који желите да заштитите сертификатом. Кликните на Нект, затим одаберите Ассигн и кликните Финисх.
   реклама

Метод 4 од 4: Користите цПанел

1. 

   Иницијализујте ЦСР код. Да бисте могли да купите и инсталирате ССЛ сертификат, потребно је да на свом серверу генеришете ЦСР код. Ова датотека садржи информације о јавном кључу и серверу и кључна је за иницијализацију приватног кључа.
   • Пријавите се на цПанел. Отворите контролну таблу и потражите ССЛ / ТЛС Манагер.
   • Кликните на везу „Генериши, прегледај, учитај или избриши приватне кључеве“ (Генериши, прегледај, учитај или избриши приватне кључеве).
   • Померите се надоле до одељка „Генериши нови кључ“. Унесите име домена или одаберите из падајућег менија. Изаберите 2048 за „Величина кључа“. Кликните на дугме Генериши.
   • Кликните на „Повратак на ССЛ Манагер“. У главном менију изаберите везу „Генериши, прикажи или избриши захтеве за потписивање ССЛ сертификата“ (Иницијализујте, погледајте или избришите захтев за регистрацију ССЛ сертификата).
   • Унесите податке о својој организацији. Мораћете да унесете двоцифрени позивни број државе, државе или покрајине, назив града или града, пуно име компаније, назив индустрије (на пример, ИТ или Маркетинг) и адресу веб локације (која се често назива именом домен).
   • Кликните на дугме Генериши. Појавиће се ЦСР код. Можете да наставите са копирањем и уношењем овог кода у образац за наруџбину сертификата. Ако услуга захтева ЦСР датотеку, копирајте код у уређивач текста и сачувајте га као .цсР датотеку.

2. 

   Купите ССЛ сертификат. Постоји много различитих услуга на мрежи које нуде ССЛ сертификате. Треба да изаберете угледну услугу како бисте осигурали сигурност саме веб странице и свих купаца. Популарне услуге укључују: ДигиЦерт, Симантец, ГлобалСигн итд. Најприкладнија услуга зависиће од ваших потреба (вишеструки сертификати, пословна решења итд.).
   • Морате да отпремите ЦСР датотеку у услугу сертификата. Ова датотека ће се користити за покретање сертификата за ваш сервер. Добављачи нас често траже да отпремимо датотеке, а неке друге услуге само копирају садржај ЦСР датотеке.

3. 

   Преузмите сертификат. Прелазни сертификат треба преузети са сервиса код којег сте наручили сертификат. Примарни сертификат биће послат е-поштом или клијентском делу веб локације.

4. 

   Поново отворите мени ССЛ менаџера у цПанелу. Кликните на везу „Генериши, прегледај, отпреми или избриши ССЛ сертификате“ (Генериши, прегледај, учитај или избриши ССЛ сертификате). Кликните на дугме Отпреми да бисте потражили сертификат који сте добили од свог добављача услуга. Ако је сертификат преузет у облику текста, налепите га у оквир прегледача.

5. 

   Кликните на везу „Инсталирај ССЛ сертификат“. Инсталација ССЛ сертификата биће завршена. Сервер ће се поново покренути и сертификат ће бити испоручен.

6. 

   Провера сертификата. Користите различите веб прегледаче да бисте проверили да ли сертификат исправно ради. Повежите се са својом веб локацијом користећи протокол „хттпс: //“ да бисте форсирали ССЛ везу. Икона катанца ће се појавити на траци за адресу, обично на зеленој позадини. реклама