SslForFree-网站安全_证书

SslForFree是针对站点进行SSL加密服务的平台，如果要安装LetsEncrypt凭证，我们就需要熟悉Unix指令。　　SslForFree网站是一个专门针对站点进行SSL加密服务的平台，一般SSL都是收费的，但是该网站推出的免费版，结合Let;sEncrypt平台来共同实现，让更多的网站拥有;绿色锁头标识;。　　有个名为Let;sEncrypt的数位凭证认证机构(CA)推出免费SSL/TLS凭证服务，Let;sEncrypt的运作方式没有开放直接从网站输入私密金钥、CSR档案来取得凭证的介面，如果要安装Let;sEncrypt凭证，必须要熟悉Unix指令，才能够在远端主机下指令来取得凭证。　　SSLForFree让你从网站上取得免费SSL凭证，当然这是连接Let;sEncrypt的凭证签发功能，不过无须自己到主机输入安装指令，即可透过网页介面来取得凭证的相关档案(包括私密金钥、CAbundle和凭证crt档)，再从控制台SSL功能将凭证安装进去就能使用。　　但是Let;sEncrypt凭证签发为每三个月一次，也就是每90天必须更新(renew)一次，不过不用担心，SSLForFree也已提供订阅通知的机制，你可在稍后填入自己的Email，在凭证过期前就会收到电子邮件通知。　　申请方法：　　1.SSLForFree网站后，直接在上方填入你要申请Let;sEncrypt凭证的网域名称，可以用空白来分隔不同的网址，例如「a.domain.comdomain.comother.com」，填入后点选右边的「CreateFreeSSLCertificate」继续。　　2.为了确定这个网域名称使你所有，会有两种验证方式，如果你的网站本身开启FTP功能的话，可使用「AutomaticFTPVerification」来输入相关资讯完成验证;因为要将验证分段操作给读者看，所以我选择使用手动的验证方式，必须自己下载档案，依照说明上传到主机。点选后，点选下方的「ManuallyVerifyDomain」继续。　　3.点选网站上提供的档案下载链结，依照说明建立两层资料夹，将档案放进去即可。记得结束前先透过以下两个链结来看看能否正常读取档案，如果不行，代表你的路径可能错误，重新检查一次吧，再点选最下方的「DownloadSSLCertificate」。　　4.通过验证后，SSLForFree就会开始为你产生SSL凭证。当凭证产生后，你就能在最终的结果页面看到这些资讯。不过在此之前，我会建议你先找到如下面撷图标示出来的「GetNotifiedofExpiration」栏位，设定一组Email和密码，即可在凭证过期前取得通知，以免错过延长(renew)时间。　　5.从网页最下方点选「DownloadAllSSLCertificateFiles」就能打包这些档案，解压缩后可以取得一个私密金钥(PrivacyKey)、CA_bundle.crt和certificate.crt三个档案，返回你的主机控制台，即可将凭证安装进去。