0

我们在 iweb.com 的专用服务器上有一个网站。我们的 SSL 证书是通过 Godaddy 购买的,即将到期,所以是时候更新它了。Iweb 有一篇关于如何安装 ssl 证书的一般文章(https://kb.iweb.com/entries/21117106-Installing-SSL-certificates),但没有详细说明,因此仍有一些问题。

生成 CSR 并安装 SSL 证书:

“为了获得 SSL 证书,您需要创建证书签名请求 (CSR) 并将其发送给证书颁发机构。” - 这是否意味着我可以自己免费创建证书,而不必通过godaddy或任何其他服务购买?如果是,有什么区别?如果我已经有证书,我应该跳过证书生成步骤并开始安装吗?

按照此程序安装 SSL 证书:

在安装步骤下,它要求输入为其创建 SSL 证书的域名,它是否还包括 ftp、电子邮件、cpanel 服务器?

最后,我的旧证书会发生什么,它会被删除还是我必须手动删除它?

谢谢!

4

1 回答 1

1

这是否意味着我可以自己免费创建证书,而不必通过 godaddy 或任何其他服务购买?

好吧,你可以免费获得一个自签名的,但是,如果人们正在访问你的网站,他们的浏览器上会有一个巨大的警报,并试图阻止他们浏览。

并且证书签名请求实际上不是证书!(嗯,它确实包含您的公钥和其他一些信息)

自签名和公共CA签名的区别就像您的学校ID和您的护照一样,学校ID仅在小社区有效,而护照被公众认可为个人ID。

请参阅:如何使用 OpenSSL 在 Ubuntu 中使用 Apache 创建自签名证书

如果你觉得 Godaddy 的价格太高,你可以试试像 PositiveSSL 或 RapidSSL 这样更便宜的东西,大约只有 10 美元/年/域

而且还有一个免费的:StartSSL

在安装步骤下,它要求输入为其创建 SSL 证书的域名,它是否还包括 ftp、电子邮件、cpanel 服务器?

不,只是您希望公众能够访问的网络服务器。如果电子邮件(如 Gmail)或 CPanel 有 Web 界面,您可能还必须为它们创建一个 ssl。

最后,我的旧证书会发生什么,它会被删除还是我必须手动删除它?

你应该更新它。如果您还没有续订和更新它,浏览器将在过期日期后再次尝试以巨大的警报阻止您的访问者。

于 2015-04-23T23:09:41.413 回答