站长之家,中国草根站长新闻、建站经验、素材资源交流平台!
分类导航

站长新闻|网站运营|建站经验|网站优化|站长资源|站长源码|

服务器之家 - 站长之家 - 建站经验 - 为网站申请和配置StartSSL的SSL证书的全过程图文讲解

为网站申请和配置StartSSL的SSL证书的全过程图文讲解

2020-05-25 17:29老蒋博客 建站经验

无论是处理在线支付还是用户浏览器登陆,为网站配置HTTPS已经成为主流趋势,这里就给大家带来为网站申请和配置StartSSL的SSL证书的全过程图文讲解:

StartSSL算是比较早提供免费SSL证书的第三方提供商,我们可以免费申请且免费续期使用到有需要HTTPS网址的用户。关于网站使用SSL证书主要还是因为谷歌在向导说明中提到如果一个网站使用到SSL证书会有一定的排名优势,虽然百度等搜索引擎也宣布支持SSL证书的索引,但是到目前为止我们看到较多的还是用于英文或者针对谷歌等海外搜索引擎中的用户居多。
无论我们使用StartSSL免费证书还是使用付费证书,从手册中并没有看到有哪些区别,对于仅仅需要一个小锁标志的用户来说这个无所谓,免费的其实也可以用的,如果我们过分的纠结免费与付费SSL的区别,那我们还是购买一个付费SSL,如今付费SSL也很便宜,比如在Namecheap购买最便宜仅需要3.99美元一年。
如今SSL证书已经变得非常的普及,比如后面小编准备分享的Let's Encrypt免费SSL已经开始公测,得到大部分第三方浏览器、权威网站的认可,所以如果以后我们网站需要用到SSL证书实现HTTPS网址格式,可选择的免费SSL渠道还是很多的。

第一、StartSSL官方网站
官方网站:https://www.startssl.com
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

进入StartSSL官方网站之后,我们如果是新用户,那就需要Sign-UP新注册账户。

第二、新注册StartSSL账号
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里默认会根据IP地址选择国家,如果选择的不对我们需要自己选择一个,然后输入邮箱点击激活验证码,会发送一个激活验证码到我们的邮箱中。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里我们输入验证码,然后点击Sign UP即可注册完毕。将会自动将StartSSL官方网站登录证书安装到浏览器中,我们以后登录StartSSL官方网站是不需要输入用户名和密码的,直接就可以点击Authenticate 登录到StartSSL用户管理面板界面。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

第三、申请免费StartSSL证书
StartSSL商家也不是完全提供免费SSL证书的,也有提供付费证书,毕竟人家也是要维系收支的,如果以后我们有钱了,也去购买人家的付费SSL使用。
1、选择免费SSL证书
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

在后台面板中我们可以看到很多付费的SSL证书,具体的有什么特别之处我也不去了解了,这里找到上图所示的位置,看到是免费证书就是我们要找的,点击HERE链接进入下一步看看需要点什么资料才可以申请到。
2、选择SSL应用类型
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里使用类型有Web Server SSL/TLS Certificate、Client S/MIME and Authentication Certificate两种,一般我们选择第一种。
3、验证域名所有权
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

我们选择使用到网站中肯定需要对需要用的域名进行验证,要不就乱套了。看到上图所示点击"Domain Validation"进行域名验证。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里我们需要用到域名中,那就选择Domain Validation选项。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里小编仅仅是为了测试StartSSL免费SSL证书的申请过程,也没有准备用到实际的网站中,所以暂且用laobuluo.com其中一个二级域名作为申请证书测试。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里我们选择一个可以用的邮箱然后点击Send Verification Code按钮发送邮件,然后收到的激活码输入后点击Validation按钮验证。这里需要注意的,如果我们没有域名邮局,会自动检索WHOIS邮箱,如果我们有隐私保护的,那可以先取消,等接受到后再开启隐私保护。这里我用的是"webmaster@laobuluo.com"域名邮局,所以选择后接受验证。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里验证完毕且申请域名激活验证后,我们可以继续申请免费SSL证书。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

4、申请免费域名SSL证书
(1)填写申请的域名
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

我们可以最多填写包含"laobuluo.com"5个子域名,一行一个,StartSSL免费SSL只能支持5个,如果需要多个,那就需要购买付费服务。
(2)填写CSR
如果有阅读过之前的几篇文章的时候,如果我们使用的VPS,那在申请SSL证书的时候需要填写CSR,这个CSR我们可以直接在VPS中生成。
 

复制代码

代码如下:

openssl req -new -newkey rsa:2048 -nodes -keyout laobuluo.com.key -out laobuluo.com.csr


执行命令后我们需要将laobuluo.com.csr的脚本复制黏贴进去就可以了。这里我们要随机应变,如果使用的虚拟主机、一键包等环境,可能会自动生成CSR,然后我们根据指定的路径复制过来就可以。
如果我们并不是用的VPS或者暂时还没准备去使用,跟小编一样先申请下来,后面再去使用,那就选择StartSSL自带的PKI系统生成CSR。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里我们输入10位以上的密码,让系统给我们自动生成CSR,这里我们一定要记住密码,后面估计获取SSL的时候需要用到。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这个密钥我们一定要保存好,下载或者复制到本地保存,后面我们肯定需要用到的,要不给我们这个做什么呢?保存好之后点击SUBMIT提交。到目前为止,我们StartSSL免费SSL证书就申请完毕,但不是立即开通的需要等待审核邮件发送过来我们才可以下载证书去使用到网站。
PS:这个时间过程有可能十几分钟,也有几个小时,我们只能等待。

第四、StartSSL免费SSL证书的下载和使用
小编记得以前是需要十几分钟甚至几个小时才可以下载和使用的,现在好像可以立即使用,看来官方的效率提高很多。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

我们可以看到StartSSL证书后台还是比较清晰的,一般的工具我们不需要用到,如果后面小编在实际用途的时候需要用到在补充。这里我们需要做的就是将证书下载下来。默认是免费1年,到期之前是可以续约的,也是免费的。
为网站申请和配置StartSSL的SSL证书的全过程图文讲解

这里我们看到下载的SSL证书压缩包就比较明了吧。根据我们网站的环境,然后对应使用各自压缩包中的SSL证书文件部署到网站中就可以。
这里我以Nginx下的WordPress为例讲一个小问题。
按照StartSSL的文档一步步的来。不过我是直接选择在 https://startssl.com/Certificates 中设置「Certificate Signing Request (CSR)」>「Generated by PKI system」,又因为在线生成证书这一步必须得输入密码,所以导致下面的问题(上传自己在服务器上生成的证书可能不会碰到这个问题):
每次 启动/重启 Nginx的时候都提示:
Stoping nginx… Enter PEM pass phrase:
根据网上的解答:这种情况可能是在设置私钥key时将密码设置写入了key文件,导致Nginx/Apache等系列服务器在启动时要求Enter PEM pass phrase。我们需要做的是剥离这个密码,利用如下OpenSSL命令生成 server.key.unsecure 文件:
 

复制代码

代码如下:


openssl rsa -in server.key -out server.key.unsecure
opensslrsa -in server.key -outserver.key.unsecure


然后修改 nginx.conf 配置文件中的:

复制代码

代码如下:


ssl_certificate_key /etc/nginx/certs/server.key.unsecure;
ssl_certificate_key /etc/nginx/certs/server.key.unsecure;


重新加载一下Nginx的配置文件即可看到效果。

第五、StartSSL免费SSL证书申请总结
通过以上的步骤申请到StartSSL免费SSL证书的过程还是比较简单的,至少比以前老版本界面的时候小编也有申请过,那时候需要几个小时等待激活邮件和申请开通确认。上面的步骤如果不是要记录下来,一般十分钟就可以解决问题。
如果我们是简单的站点用途,并不是商业用途,StartSSL免费SSL证书是足够使用的,至少目前也没有听到说用免费的还是付费的有多大的区别。如果我们有需要使用到免费SSL证书到网站中的,也不凡申请StartSSL证书玩玩。

延伸 · 阅读

精彩推荐
  • 建站经验腾讯高手都在学的「感知性模式设计」是什么?

    腾讯高手都在学的「感知性模式设计」是什么?

    如果沿用到互联网方面的设计,那么感知性模式的例子可能包括:文字信息、版式、配色、布局、插图、图标、形状纹理、间距、交互或者动画等等,这些...

    优设7802021-08-03
  • 建站经验个人站长怎样选择做网站

    个人站长怎样选择做网站

    做网站是为了赚钱,我相信没人会反对,网站有了流量,才能赚钱,本篇文章将为大家介绍做站方向的取舍,使流量来的快,竞争小。 ...

    建站教程网5232020-09-03
  • 建站经验如何在百度知道发外链的技巧

    如何在百度知道发外链的技巧

    百度知道作为国内最大的互动问答平台,每天云集了数以千万计的访客,而且百度关键词搜索结果中,百度知道页面也有着不错的排名,这就让了不少站长...

    站长之家9192021-07-03
  • 建站经验网店运营要学会两条腿走路:网店设计和营销

    网店运营要学会两条腿走路:网店设计和营销

    百度重新收录淘宝店,对于运营淘宝店的店主们应该是一个好消息...

    开店教程网3162020-08-21
  • 建站经验网站建设初期的SEO优化定位

    网站建设初期的SEO优化定位

    根据 网站建设 的性质我们可以分为两种:一种是产品的商城,一种是做服务的网站。每一个网站在建设之前都会考虑行业的竞争对手的手法还有自身行业...

    站长之家9952021-01-28
  • 建站经验关于站内搜索分析的重要性和方法

    关于站内搜索分析的重要性和方法

    SEO!PPC!内容规划!转化率啊!?当我们殚精竭力、勤勤恳恳劳作,加以虔诚的态度,拜请到各位访客,可90%的人都洒脱的挥一挥衣袖不带走一 片云彩,让咱们这...

    建站教程网9312021-06-09
  • 建站经验网站中了木马怎么办

    网站中了木马怎么办

    网站中了木马怎么办?网站被黑中了木马也不算是比较稀奇的事情,不过大多数人是遇不到的,一般出现这种情况的网站都是一些比较高端的企业网站,或者...

    站长之家4802021-09-24
  • 建站经验网站更换服务器有什么影响

    网站更换服务器有什么影响

    在我们日常维护 网站 的时候,可能会由于网站打开慢或者网站被攻击, 服务器 内部故障或者外部的原因都会导致我们的网站出现打不开的现象,有时我们...

    东德SEO4182020-12-04