cPanel是最常见的主机托管管理软件,对于没有自己独立服务器的用户,如果要在cPanel主机上安装SSL证书,首先要想主机商申请独立的IP和对应的权限,有些主机商必须由他们来安装证书,则可以将KEY和CRT文件发送给主机商安装。
生成cPanel下的CSR文件
1、登录cPanel控制面板
2、点击“SSL/TLS Manager”
3、在下图中点击“Generate, view, upload, or delete your private keys.”
4、将页面下拉到最底部,找到“Generate a New Key”,输入要生成CSR的网站名,或者在旁边的下拉菜单中选择。注意该处的网站名应该全域名(“Fully Qualified Domain Name
”)例如:www.domain.com or b2c.domain.com)
5、点击“Generate ”,私钥就做好了,私钥会保存在服务器上,不需要复制出来
6、回到前面的页面,点击“Generate, view, or delete SSL certificate signing requests. ”
7、在这个页面中,输入下面资料:
- 网站名,选择刚刚做好的那个私钥的网站名
- 国家代码,2个大写字母,常用:CN。其他国家详见:ISO 3166-1 A2
- 省份,如:Shanghai
- 城市,如:Shanghai
- 公司名称。
- 部门,如:IT Dept。
- 电子邮箱,可选。
- 密码
8、点击“Generate”,CSR生成,请将CSR复制出来,保存为TXT文件,然后到订单页面提交。
1、将证书内容存为一个文件:
您会收到一封来自迅通诚信的邮件,证书内容附在邮件中。如果证书是以附件的形式(Cert.cer)夹带在邮件中,您就可以直接应用它。如果您的证书中以文本的方式存在邮件中,您就需要将邮件中的证书部分的内容用Vi或Notepad存成一个纯文本文件。不要将其存成Microsoft Word 或其它字处理软件格式,并确定证书内容中不含有空行和空格,文件名可以为server.crt。如下所示:
2、登录cPanel控制面板
3、点击“SSL/TLS Manager”
4、点击“Generate, view, upload, or delete SSL certificates”
5、在“Upload a New Certificate section”下,将刚才server.crt中的内容,粘帖到下面的文本框中,然后点击“Upload”。
6、点击“Go Back”返回“SSL Manager”
7、点击“Setup a SSL certificate to work with your site”,如果没有这个项目,或者不可选,则说明主机商已经禁止了这个权限,请联系主机商,由他们来激活SSL证书。
8、从下拉框中选中,你要安装证书的网站名,系统会尝试读出你安装过的CRT和KEY,如果没有找到,请在文本框中粘贴进去。
9、点击“Install Certificate.”,证书安装成功,可以需要通知主机商,重启Apache进程。
|