怎么安装配置SSL证书

在cPanel安装SSL证书的教程如下：

一、成功购买SSL证书，获得SSL证书相关文件

二、登录到cPanel控制面板，找到“SSL/TLS管理器”

三、点击需要安装SSL证书的域名的“查看证书”

四、填入SSL证书相关文件，点击“安装证书”

申请SSL证书后根据服务器环境部属。

解释原因：

下载证书后得到相应的服务器环境证书。

使用对应的服务器环境证书文件。

然后进入Gworg选择相应的技术文档安装：网页链接

解决办法：安装SSL证书是非常专业的，如果已经拥有了SSL证书不会安装，建议找一些服务器环境部属人员配置，也可以在Gworg获得技术支持。

部署HTTPS，需要申请SSL证书，具体步骤如下：

第一步，生成并提交CSR（证书签署请求）文件

CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。

第二步，CA机构进行验证

CA机构对提交的SSL证书申请有两种验证方式：

第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。

第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。

第三步，CA机构颁发证书

由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。

如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。

各大搜索引擎越来越越重视的网站的安全性，以保护用户的信息安全，所以搜索引擎对于安装SSL证书的网站给予优先排名。此外，如果网站安装了SSL证书，也能提升用户的体验度，使用户更信任网站及企业。但很多站长可能没有安装过SSL，对其安装步骤可能比较陌生。Windows操作系统服务器安装SSL安全证书的步骤如下：

　　1、登录plesk面板，点击“保证您网站安全”。

　　2、点击“添加证书”。

　　3、写入域名联系人相关信息。

　　4、生成和复制CSR文件内容。

　　5、签发和验证。

　　6、获取验证码。

　　7、验证码输入验证通过几分钟之后，将收到证书文件。

　　8、复制CRT文件内容签发证书。

　　9、安装使用证书 。注意：这一步大家经常忘记，很重要！！！

　　这样整个SSL安装步骤就已经完成。SSL证书的作用还是比较明显的，对于网站的数据保护，尤其是隐私信息。

你好！

Windows  2008安装证书教程如下：

1、完成证书自助购买。进入证书管理页面，点击“下载证书”。下载证书压缩包后解压，在线转换为pfx格式文件然后上传。

2、进入IIS管理控制台的服务器证书管理页面，右键选择“导入”

选择您的pfx格式证书备份文件，并输入密钥文件保护密码

请选中“标志此密钥为可导出”，否则有些情况可能会无法完成证书安装。 

3配置服务器证书选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”选中您刚才安装的服务器证书文件

配置默认的https访问端口443，重启IIS并使用https方式访问测试站点证书安装。如果有多个站点多个证书，分别这样设置，如果提示443端口在使用，暂时使用别的端口，然后根据下面ii7多个证书的设置进行处理其他信息

以上就是Windows  2008安装证书安装教程了，希望能帮助到你。

这里有一份Windows  2008安装证书安装图文详解你可以参考下网页链接

SSL证书安装之前的注意事项：

（1）选择合适的SSL证书；确定是否需要单个，多域或通配符证书：

1、单个证书将用于单个域

2、多域证书将用于多个域

3、通配符证书适用于具有许多动态子域的安全域

目前1024位的证书加密比较弱，很容易被破解，谷歌也强烈推荐使用带有2048位密钥的证书。

（2）需要从可信的证书办法机构CA获取服务器证书。

（3）必须在WEB服务器上安装服务器证书。

（4）必须在WEB服务器上启用SSL功能。

（5）客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。 

SSL证书安装之后的注意事项：

（1）SSL证书安装之后需要将网站类使用http链接改为https

（2）需要在百度站长平台进行https认证

至于SSL证书安装的步骤，可以查找一些教程，或者寻找专业人员帮助安装。

证书是审核完毕后您将会收到：

1 服务器证书

2 服务器中级 CA 证书

1、 配置 Apache

打开 apache 安装目录下 /etc/httpd/conf/httpdconf 文件，找到

#LoadModule ssl_module modules/mod_sslso

删除行首的配置语句注释符号“ #”

保存退出。

打开 apache 安装目录下 conf 目录中的 sslconf 文件，查到“ LoadModule ssl_module”

如下：

#LoadModule ssl_module modules/mod_sslso

删除行首的配置诧句注释符号“#”，另加 Include /etc/httpd/confd/sslconf

LoadModule ssl module modules/mod_sslso

Include /etc/httpd/conf/sslconf

2、 打开 apache 安装目录下 /etc/httpd/conf/sslconf 文件在配置文件中的

SSLCertificateFile /etc/pki/tls/certs/servercrt 将服务器证书配置到该路径下

SSLCertificateKeyFile /etc/pki/tls/certs/domaincomkey 将服务器证书私钥配置到该路径下

#SSLCertificateChainFile conf/cacrt 删除行首的“ #”号注释符，并将 CA 证书 cacrt

配置到该路径下，保存退出。

3、 重启 Apache。重启方式：

进入 Apache 安装目录下的 bin 目录，运行如下命令

/apachectl -k stop

/apachectl -k start

关闭不安全的加密方式 (cipher)

1 通过 https 方式访问您的站点，测试站点证书的安装配置。ssl证书可以在蔚可云申请。

2 在提高网络服务器的 SSL 证书部署优化方面，我们通常建议系统管理员使用更加安全的加密套件，对于这一点，我们提出对常见的服务器支持的方案。

打开 apache 安装目录下 /etc/httpd/conf/sslconf 文件在配置文件中加入：

SSLProtocol aLL –SSLv2 –SSLv3

SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCMSHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSAAES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSAAES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-

SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-

SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-

SHA256:AES256-SHA:AES128-SHA:DES-CBC3-

SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4

SSLHonorCipherOrder on

设置 http 自动跳转到 https

配置好 https 后，需要设置 url 重定向规则，使网站页面的 http 访问都自劢转到 https 访问。

1、先打开 url 重定向支持

1）打开 Apache/conf/httpdconf，找到 #LoadModule rewrite_module

modules/mod_rewriteso 去掉#号。

2）找到你网站目录的段，找到

修改其中的 AllowOverride None 为 AllowOverride All

3）重启 apache 服务 2、设置重定向规则

( 1）在你网站目录下放一个htaccess 文件。 windows 环境下，丌能把文件直接改名

为htaccess，会提示你必须输入文件名。所以我们先新建一个“新建文本文档txt”文档，

记事本打开，选择另存为，保存类型选择“所有文件()”，文件名输入“ htaccess”，保

存。这样便生成了一个htaccess 文件。

( 2）编辑器打开htaccess 文件，写入如下规则：

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$

RewriteCond %{REQUEST_URI} !^/tzphp

RewriteRule () https://%{SERVER_NAME}/$1 [R]

解释：

%{SERVER_PORT} —— 访问端口

%{REQUEST_URI} —— 比如如果 url 是 ，则是指 /tzphp

%{SERVER_NAME} —— 比如如果 url 是 ，则是指 localhost

以上规则的意思是，如果访问的 url 的端口是 443，且访问页面丌是 tzphp，则应用

RewriteRule 这条规则。这样便实现了：访问了

1）将证书上传至阿里云服务器；点击“负载均衡”-“证书管理”-“创建证书”

2）设置“证书名称”；

选择证书类型”–服务器证书；

填写证书内容”–将刚才保存的Servercrt（包含了中间证书），全部复制并粘贴；

“私钥”–将Serverkey，复制并粘贴；

“证书region”请选择要使用证书的地域。目前如需要在多个地域使用证书，请在多个地域上传。

3）部署证书；在“负载均衡”菜单点击“实例管理”，选择需要部署证书的实例，点击“管理”。

4）然后选择“添加监听”：

“前端协议”选择“HTTPS”：“443”

“后端协议”可以选择“443”或者“80”

“服务器证书”选择刚刚上传的服务器证书。

5）点击“下一步”，即完成阿里云服务器部署SSL证书。