操作指南产品文档

Size: px

Start display at page:

Download "操作指南产品文档"

优俞
5 years ago
Views:

1 证书管理操作指南产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况, 部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定, 除非双方另有约定, 否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证第 2 页共 15 页

3 文档目录文档声明... 2 域名验证指引... 4 证书安装指引... 7 私钥密码指引第 3 页共 15 页

4 域名验证指引申请域名型证书, 可以通过以下方式验证域名的所有权 : 1. 自动 DNS 验证注 : 仅限使用云解析的域名系统为申请证书的域名自动解析一条记录类型为 CName 的 DNS 记录, 记录被检测匹配成功, 完成域名所有权验证后, 该记录将自动清除了解具体操作原理可以参考手动 DNS 验证 2. 手动 DNS 验证通过解析指定的 DNS 记录验证您的域名所有权, 指定的解析格式如下 : 主机记录 > CName 记录类型 > 记录值例如为申请的域名添加一条记录类型为 Cname 的 DNS 记录 :sr5jtl1xxxxxxxmygdps.domain.com > CName > s2015xxxxxxxx.domain.com, 解析添加成功后如下 : sr5jtl1xxxxxxxmygdps.domain.com 的 CName 记录会被定时检查, 若能检测到并且与指定的值匹配, 即可完成域名所有权验证注 : 1. 主机记录填写.domain.com 前面的内容, 不需要填写主域名 ; 2. 记录类型选择为 CName; 第 4 页共 15 页

5 3. 记录值须完整填写 3. 域名邮箱验证所申请证书的 CA 机构将向您选择的邮箱发送验证邮件, 手动验证邮件后点击其中的验证链接即可完成验证例如 GeoTrust CA 机构发送的验证邮件, 点击其中的验证链接如下 : 域名管理员邮箱符合以下规则, 选择任意的邮箱确保您可以查收即可 : 1. 域名 whois 管理联系人邮箱 2. 域名 whois 技术联系人邮箱第 5 页共 15 页

6 3. 默认管理员前缀的邮箱 : admin@domain.com adminstratror@domain.com hostmaster@domain.com webmaster@domain.com postmaster@domain.com 第 6 页共 15 页

7 证书安装指引下面提供了三类服务器证书安装方法的示例, 分别是 Nginx Apache 和 IIS: 1. Nginx 证书部署 1.1 获取证书下载得到的文件, 解压获得 SSL 证书文件 1_www.domain.com_cert.crt 和私钥文件 2_www.domain.com.key, 1_www.domain.com_cert.crt 文件包括两段证书代码 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----, 2_www.domain.com.key 文件包括一段私钥代码 -----BEGIN RSA PRIVATE KEY----- 和 -----END RSA PRIVATE KEY 证书安装将域名的证书文件 1_www.domain.com_cert.crt 私钥文件 2_www.domain.com.key 保存到同一个目录, 例如 /usr/local/nginx/conf 目录下更新 Nginx 根目录下 conf/nginx.conf 文件如下 : server { listen 443; server_name ssl on; ssl_certificate 1_www.domain.com_cert.crt; ssl_certificate_key 2_www.domain.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } 第 7 页共 15 页

8 } 配置完成后, 重新启动 nginx 就可以使来访问了注 : 配置文件参数说明 listen 443 SSL 访问端口号为 443 ssl on ssl_certificate ssl_certificate_key 启用 SSL 功能证书文件私钥文件 2. Apache 2.x 证书部署 2.1 获取证书下载得到的文件, 解压获得 SSL 证书文件 1_www.domain.com_cert.crt 和私钥文件 2_www.domain.com.key, 1_www.domain.com_cert.crt 文件包括两段证书代码 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----, 2_www.domain.com.key 文件包括一段私钥代码 -----BEGIN RSA PRIVATE KEY----- 和 -----END RSA PRIVATE KEY----- 将 1_domain.com_cert.crt 第一段代码保存成一个 crt 格式的文件 domain.crt, 第二段粘贴到一个文本中保存为 crt 格式的文件 ca.crt ( 如果是三段式的交叉证书, 将第二段第三段保存为 ca.crt) 2.2 证书安装编辑 Apache 根目录下 conf/httpd.conf 文件, 找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpdssl.conf, 去掉前面的 # 号注释 ; 编辑 Apache 根目录下 conf/extra/httpd-ssl.conf 文件, 修改如下内容 : 第 8 页共 15 页

9 <VirtualHost DocumentRoot "/var/www/html" ServerName SSLEngine on SSLCertificateFile /usr/local/apache/conf/domain.crt SSLCertificateKeyFile /usr/local/apache/conf/2_domain.com.key SSLCertificateChainFile /usr/local/apache/conf/ca.crt </VirtualHost> 配置完成后, 重新启动 Apache 就可以使用来访问了注 : 配置文件参数 SSLEngine on SSLCertificateFile SSLCertificateKeyFile SSLCertificateChainFile 说明启用 SSL 功能证书文件私钥文件证书链文件 3. IIS 证书部署 3.1 获取证书下载得到的文件, 解压获得 SSL 证书文件 1_www.domain.com_cert.crt 和私钥文件 2_www.domain.com.key, 1_www.domain.com_cert.crt 文件包括两段证书代码 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----, 2_www.domain.com.key 文件包括一段私钥代码 -----BEGIN RSA PRIVATE KEY----- 和 -----END RSA PRIVATE KEY----- 通过以下命令生成 pfx 格式证书文件 openssl pkcs12 -export -out -inkey 2_www.domain.com.key -in 1_www.domain.com_cert.crt 获得证书文件第 9 页共 15 页

10 3.2 证书安装 1 打开 IIS 服务管理器, 点击计算机名称, 双击服务器证书 2 双击打开服务器证书后, 点击右则的导入第 10 页共 15 页

11 3 选择证书文件, 如果输入申请证书时有填写私钥密码需要输入密码, 点击确定参考私钥密码指引第 11 页共 15 页

12 4 点击网站下的站点名称, 点击右则的绑定 5 打开网站绑定界面后, 点击添加第 12 页共 15 页

13 6 添加网站绑定内容 : 选择类型为 https, 端口 443 和指定对应的 SSL 证书, 点击确定第 13 页共 15 页

14 7 添加完成后, 网站绑定界面将会看到刚刚添加的内容第 14 页共 15 页

15 Powered by TCPDF ( 操作指南产品文档私钥密码指引私钥密码是申请证书时的选填项, 如图所示 : 注意事项 : 1 如果填写了私钥密码, 请您牢记该密码, 该密码不支持找回和修改 ; 2 该密码在证书下载完成进行解压时需要输入; 3 在您的服务器上进行证书导入导出安装等操作时可能会需要输入; 4 如果密码不慎遗忘, 免费证书可重新申请第 15 页共 15 页