StartSSL的收费SSL证书请求及配置教程

SSL证书申请
1、打开http://www.startssl.com/
2、点击StartSSL Free(Class 1)

3、点击Certificate Control Panel进入控制面板,或直接访问http://www.startssl.com/?app=12也可以。
4、点击sign-up注册一个帐号

5、填写注册信息,要用英文格式填写

6、信息填写完成后,会给注册的邮箱发送一封电子邮件,此时不要关闭startssl的这个页面,检查邮箱输入验证码

7、等待StartComm人工审核注册的个人信息,如果审核成功会收到第二个邮件

startssl审批很快,稍等会儿就能收到邮件。访问邮件中的链接地址,再次输入验证码。
8、建立私钥


选择**,点击continue。
9、安装证书

10、安装完成
安装完成后,会有一个提示框:

面会提示:
Your first client certificate has been installed into your browser. This is a bootstrapping certificate for authentication purpose.
Backup this certificate to an external media, otherwise you might not be able to regain access to your account. Please read these instructions from our FAQ page on how to do that.
点击页面上的Finish。
11、随后页面会跳到F.A.Q.页面
点击How do I backup my client certificates?看下如何备份证书
firefox:工具-选项-**-查看证书-您的证书,下面就有需要备份的证书。以后登录startssl要凭浏览器上前面安装的证书登录。丢失证书后只能重新注册。
以后要登录,点击Authenticate凭证书登录:

12、开始申请免费ssl证书

大致流程如下:
1)先到Validations Wizard验证域名的所有权
2)再到Certificates Wizard选择要申请证书的类型
3)再到Tool Box选项卡,使用里面的小工具生成证书
13、点击Validations Wizard
选择Domain name validation,点击Continue。

输入要申请的域名,点击Continue。

选择一个验证的邮箱,有postmaster@域名、hostmaster@域名、webmaster@域名、和注册域名时的邮箱。

检查邮箱,输入验证码:

验证成功:

域名验证成功,这次验证在30天内有效,过期了要重新验证。点击Finish回到控制面板。
14、点击Certificates Wizard
选择WEB Server SSL/TSL Certifites:

生成私钥,为私钥提供一个密码,最少10位,**32位:

将显示内容保存为ssl.key(这个私钥是加密的):

选择域名:

输入一个需要ssl证书的子域名:

然后确认前面用于申请证书的域名。
**会提示:
Additional Check Required!
You successfully finished the process for your certificate. However your certificate request has been marked for approval by our personnel. Please wait for a mail notification from us within the next 3 hours (the most). We might contact you for further questions or issue the certificate within that time. Thank you for your understanding!
随后就等邮件通知。
15、收到邮件后点击Tool Box
使用Tool Box - Decrypt Private Key,将前面生成的ssl.key的内容解密。将结果保存为.key文件。比如ssl2.key。
保存证书:
Tool Box - Retrieve Certificate,选择申请证书的域名,将框中的内容保存为.crt文件。比如ssl.crt。这个就是证书文件啦。

apache服务器,上传ssl2.key和ssl.crt这两个文件,修改配置文件设置。

注册注意事项
必须使用你的家庭地址填写,并且必须尽量详细,否则审批可能不通过。
收到审批通过的信息后,最好使用firefox(为了安装证书)
startssl不使用密码来验证,而只用证书来认证。证书安装好之后记得保存(网盘之类的地方),否则需要重新申请账号再和startssl联系合并账号。

SSL证书的申请
免费证书有效期一年,到期的时候会提醒你重新申请以续期。
申请的时候需要保存好你的key。
申请完之后在 Retrieve Certificate 里可以获取申请到的 cert (有时候需要审核,静等即可)

Nginx下证书的安装
key文件需要使用startssl提供的Decrypt Private Key来解除密码再使用
cert文件如果找不到可以在 Retrieve Certificate 里获取
cert文件必须和startssl的StartCom CA Certificates合并,否则浏览器可能无法识别证书链。合并方法为(来源于官方帮助:How to install(NGINX Server)):


wget http://www.startssl.com/certs/ca.pem
wget http://www.startssl.com/certs/sub.class1.server.ca.pem
cat ssl.crt sub.class1.server.ca.pem ca.pem > /etc/nginx/conf/ssl-unified.crt

启用 spdy:ngx_http_spdy_module是在nginx 1.3.15 中增加的,需要在编译时添加 --with-http_spdy_module 选项。如果已添加此编译选项,可以使用该配置

listen 443 ssl spdy;
ssl on;
ssl_certificate ssl-unified.crt;
ssl_certificate_key ssl.key;

配置报错


[warn] nginx was built without OpenSSL NPN support

解决方法:首先下载openssl1.0.1,

cd /usr/local
wget http://www.openssl.org/source/openssl-1.0.1.tar.gz
tar zxvf openssl-1.0.1.tar.gz
rm openssl-1.0.1.tar.gz -f

其次重新编译nginx(不知道编译参数?试试 nginx -V)。编译参数必须包含: --with-http_ssl_module --with-http_spdy_module --with-openssl=/usr/local/openssl-1.0.1 编译完成后nginx -t来测试是否生效。

以上就是安达网络工作室对于《StartSSL的收费SSL证书请求及配置教程》的一些看法。更多内容请查看本栏目更多内容!

本文相关话题: StartSSL SSL
版权声明:本文为 安达网络工作室 转载文章,如有侵权请联系我们及时删除。
相关文章
首页如何规划能力合乎用户体验?更利于排名的首页规划技巧汇总

不管是新站还是老站,首页都是着影响排名的重要因素,那么首页如何布局才能符合用户体验?首页如何布局更利...

模板建站网站真的又好又廉价吗?收费廉价的模板网站有哪些缺陷?

随着电子商务的普及,越来越多的个人及企业加入到了这个行列当中,网站建设公司鱼龙混杂,想要选对一家做网...

不懂编程能建站吗?一个自助建站高手养成记

不懂编程能建站吗?对于这些非技术型站长来说,使用自助建站工具建设网站不失为一种好的途径。作为建站模式的...

网站建设的页脚该如何设计?有哪些网站设计技巧?

我们在日常是如何评价一个网站建设好坏有众多因素,视觉设计、品牌一致性、网站开发易用性等,都会影响到访...

网站如何进行改版更好些 网站改版留意事项概况解答

为了应对客户的需求和当下网友们的审美观,很多网站都会在后期进行改版,网站改版期如果做的不过,那么对整...

登陆注册页面该怎样设计? 留意这10个要点能迅速进步用户体验

登陆注册页面该怎么设计?如果遇到一个喜欢的网站,但是注册和登陆都太复杂了,你还会注册吗?今天我们就来...

需求提交

客服服务

亿鸽在线客服系统