Certifikatat SSL janë mënyra se si faqet e internetit dhe shërbimet fitojnë vlefshmëri për kriptimin e të dhënave të dërguara mes tyre dhe klientëve të tyre. Ato gjithashtu mund të përdoren për të verifikuar që jeni të lidhur me shërbimin me të cilin dëshironi të lidheni (p.sh., a jam vërtet duke hyrë në ofruesin tim të postës elektronike apo ky është një klon mashtrues?). Nëse jeni duke siguruar një faqe në internet ose shërbim që kërkon një lidhje të sigurt, mund të dëshironi të instaloni një certifikatë SSL për të vërtetuar besueshmërinë tuaj. Lexoni pas kërcimit për të mësuar se si.
Hapa
Metoda 1 nga 4: Përdorimi i Shërbimeve të Informacionit të Internetit të Microsoft (IIS)
Hapi 1. Gjeneroni një Kërkesë për Nënshkrimin e Certifikatës (CSR)
Para se të blini dhe instaloni një certifikatë SSL, do t'ju duhet të krijoni një CSR në serverin tuaj. Ky skedar përmban informacionin e serverit tuaj dhe çelësit publik, dhe kërkohet për të gjeneruar çelësin privat. Mund të krijoni një CSR në IIS 8 me vetëm disa klikime të miut:
- Hapni Menaxherin e Serverit.
- Klikoni Veglat dhe zgjidhni Menaxherin e Shërbimeve të Informacionit në Internet (IIS).
- Zgjidhni stacionin e punës në të cilin po instaloni certifikatën nën listën Lidhjet.
- Hapni mjetin Certifikatat e Serverit.
- Klikoni lidhjen Krijo Kërkesë për Certifikatë në këndin e sipërm të djathtë, nën listën e Veprimeve.
- Plotësoni informacionin në magjistarin e Kërkesës për Certifikatë. Ju do të duhet të futni kodin tuaj dyshifror të vendit, shtetin ose krahinën, emrin e qytetit ose qytetit, emrin e plotë të kompanisë, emrin e seksionit (p.sh. IT ose Marketing) dhe emrin e zakonshëm (zakonisht emrin e domain).
- Lëreni "Ofruesin e shërbimit kriptografik" të vendosur në parazgjedhje.
- Vendosni "Gjatësia e bitit" në "2048".
- Emërtoni skedarin e kërkesës për certifikatë. Emri i skedarit nuk ka rëndësi, përderisa mund ta gjeni në mesin e skedarëve tuaj.
Hapi 2. Porositni certifikatën tuaj SSL
Ka disa shërbime në internet që ofrojnë certifikata SSL. Sigurohuni që të porosisni vetëm nga një shërbim me reputacion, pasi ju dhe siguria e klientit tuaj është në rrezik. Shërbimet e njohura përfshijnë DigiCert, Symantec, GlobalSign, dhe më shumë. Shërbimi më i mirë për ju do të ndryshojë në varësi të nevojave tuaja (certifikata të shumta, zgjidhje për ndërmarrje, etj.).
Ju do të duhet të ngarkoni skedarin tuaj CSR në shërbimin e certifikatës kur e porosisni. Kjo do të përdoret për të gjeneruar certifikatën për serverin tuaj. Disa ofrues do t'ju kërkojnë të kopjoni përmbajtjen e skedarit CSR, ndërsa të tjerët do t'ju kërkojnë të ngarkoni vetë skedarin
Hapi 3. Shkarkoni certifikatat tuaja
Ju do të duhet të shkarkoni Certifikatat e Mesme nga shërbimi nga i cili keni blerë certifikatat tuaja. Ju do të merrni Certifikatën tuaj Parësore me email ose përmes zonës së klientit të faqes në internet.
Riemërtoni Certifikatën Parësore në "youritename.cer"
Hapi 4. Hapni përsëri mjetin e Certifikatave të Serverit në IIS
Nga këtu, klikoni lidhjen "Plotëso kërkesën për certifikatë" nën lidhjen "Krijo kërkesë për certifikatë" që klikove për të gjeneruar një CSR.
Hapi 5. Shfletoni skedarin e certifikatës
Pasi ta keni vendosur atë në kompjuterin tuaj, do t'ju duhet të aplikoni një "emër miqësor", i cili është emri i shpejtë për identifikimin e certifikatës në serverin tuaj. Ruani certifikatën në dyqanin "Personal". Klikoni OK për të instaluar certifikatën.
Certifikata juaj duhet të shfaqet në listë. Nëse jo, sigurohuni që jeni duke përdorur të njëjtin server në të cilin keni krijuar CSR
Hapi 6. Lidhni certifikatën në faqen tuaj të internetit
Tani që certifikata është instaluar, do t'ju duhet ta lidhni me faqen e internetit që dëshironi të mbroni. Zgjero dosjen "Sitet" në listën e Lidhjeve dhe më pas kliko në faqen e internetit.
- Klikoni lidhjen Lidhjet në listën e Veprimeve.
- Klikoni butonin Shto në dritaren e Lidhjeve të Faqes që shfaqet.
- Zgjidhni "https" nga menyja zbritëse "Type" dhe zgjidhni certifikatën tuaj të instaluar nga menyja zbritëse "certifikatë SSL".
- Shtypni OK dhe më pas Mbyll.
Hapi 7. Instaloni Certifikatat e Ndërmjetme
Gjeni Certifikatat e Ndërmjetme që keni shkarkuar nga ofruesi i certifikatës. Disa ofrues ofrojnë më shumë se një certifikatë që duhet të instalohet, ndërsa të tjerët kanë vetëm një. Kopjoni këto certifikata në një dosje të dedikuar në serverin tuaj.
- Pasi certifikatat të jenë kopjuar në server, klikoni dy herë mbi të për të hapur Detajet e Certifikatës.
- Klikoni në skedën e Përgjithshme. Klikoni butonin "Instalo Certifikatën" në fund të dritares.
- Zgjidhni "Vendosni të gjitha certifikatat në dyqanin e mëposhtëm" dhe më pas kërkoni për dyqanin Local. Mund të gjendet duke kontrolluar kutinë "Trego dyqanet fizike", duke zgjedhur Certifikatat e Mesme dhe më pas duke klikuar Kompjuterin lokal.
Hapi 8. Rinisni IIS
Për të filluar shpërndarjen e certifikatave, do t'ju duhet të rindizni serverin tuaj IIS. Për të rinisur IIS, klikoni Start dhe pastaj zgjidhni Run. Shkruani "IISREset" dhe më pas shtypni Enter. Linja e komandës do të shfaqet dhe do të shfaq statusin e rifillimit të IIS.
Hapi 9. Provoni certifikatën tuaj. Përdorni shfletues të ndryshëm uebi për të provuar që certifikata juaj po funksionon siç duhet. Lidhuni me faqen tuaj të internetit duke përdorur "https://" për të detyruar lidhjen SSL. Ju duhet të shihni ikonën e dryit në shiritin tuaj të adresave, zakonisht me një sfond të gjelbër.
Metoda 2 nga 4: Përdorimi i Apache
Hapi 1. Gjeneroni një Kërkesë për Nënshkrimin e Certifikatës (CSR)
Para se të blini dhe instaloni një certifikatë SSL, do t'ju duhet të krijoni një CSR në serverin tuaj. Ky skedar përmban informacionin e serverit tuaj dhe çelësit publik, dhe kërkohet për të gjeneruar çelësin privat. Ju mund të gjeneroni një CSR direkt nga rreshti i komandës Apache:
- Filloni programin OpenSSL. Kjo zakonisht mund të gjendet në/usr/local/ssl/bin/
-
Krijoni një palë çelësash duke futur komandën e mëposhtme:
openssl genrsa –des3 - jashtë www.mydomain.com.key 2048
- Krijoni një frazë kalimi. Kjo frazë e kalimit do të duhet të futet sa herë që ndërveproni me çelësat tuaj.
-
Filloni procesin e gjenerimit të CSR. Futni komandën e mëposhtme kur ju kërkohet të krijoni skedarin CSR:
openssl req –new –key www.mydomain.com.key –out www.mydomain.com.csr
- Plotësoni informacionin e kërkuar. Ju do të duhet të futni kodin tuaj dyshifror të vendit, shtetin ose krahinën, emrin e qytetit ose qytetit, emrin e plotë të kompanisë, emrin e seksionit (p.sh. IT ose Marketing) dhe emrin e zakonshëm (zakonisht emrin e domain).
-
Krijoni skedarin CSR. Pasi të keni futur informacionin, ekzekutoni komandën e mëposhtme për të gjeneruar skedarin CSR në serverin tuaj:
openssl req -noout -text -në www.mydomain.com.csr
Hapi 2. Porositni certifikatën tuaj SSL
Ka disa shërbime në internet që ofrojnë certifikata SSL. Sigurohuni që të porositni vetëm nga një shërbim me reputacion, pasi ju dhe siguria e klientit tuaj është në rrezik. Shërbimet e njohura përfshijnë DigiCert, Symantec, GlobalSign, dhe më shumë. Shërbimi më i mirë për ju do të ndryshojë në varësi të nevojave tuaja (certifikata të shumta, zgjidhje për ndërmarrje, etj.).
Ju do të duhet të ngarkoni skedarin tuaj CSR në shërbimin e certifikatës kur e porosisni. Kjo do të përdoret për të gjeneruar certifikatën për serverin tuaj
Hapi 3. Shkarkoni certifikatat tuaja
Ju do të duhet të shkarkoni Certifikatat e Mesme nga shërbimi nga i cili keni blerë certifikatat tuaja. Ju do të merrni Certifikatën tuaj Parësore me email ose përmes zonës së klientit të faqes në internet. Çelësi juaj duhet të duket i ngjashëm me këtë:
- Nëse certifikatat janë në një skedar teksti, do t'ju duhet ta ndryshoni atë në një skedar. CRT para se ta ngarkoni
- Kontrolloni çelësat që shkarkoni. Duhet të ketë 5 pika "-" në të dyja anët e rreshtave BEGIN CERTIFICATE dhe END CERTIFICATE. Gjithashtu sigurohuni që të mos ketë hapësira shtesë ose ndërprerje të linjës të futura në çelës.
Hapi 4. Ngarko certifikatat në serverin tënd
Certifikatat duhet të vendosen në një dosje kushtuar certifikatave dhe skedarëve kryesorë. Një vendndodhje shembull do të ishte/usr/local/ssl/crt/. Të gjitha certifikatat tuaja duhet të jenë në të njëjtën dosje.
Hapi 5. Hapni skedarin "httpd.conf" në një redaktues teksti
Disa versione të Apache kanë një skedar "ssl.conf" për certifikatat SSL. Ndryshoni vetëm njërën nga të dyja nëse i keni të dyja. Shtoni rreshtat e mëposhtëm në pjesën Virtual Host:
SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt
Ruani ndryshimet në skedar pasi të keni mbaruar. Ngarko përsëri skedarin nëse është e nevojshme
Hapi 6. Rinisni serverin tuaj
Pasi të keni ndryshuar skedarin, mund të filloni të përdorni certifikatën tuaj SSL duke rinisur serverin tuaj. Shumica e versioneve mund të rinisen duke futur komandat e mëposhtme:
apachectlp ndaloj apachectl startssl
Hapi 7. Provoni certifikatën tuaj. Përdorni shfletues të ndryshëm uebi për të provuar që certifikata juaj po funksionon siç duhet. Lidhuni me uebfaqen tuaj duke përdorur "https://" për të detyruar lidhjen SSL. Ju duhet të shihni ikonën e dryit në shiritin tuaj të adresave, zakonisht me një sfond të gjelbër.
Metoda 3 nga 4: Përdorimi i Shkëmbimit
Hapi 1. Gjeneroni një Kërkesë për Nënshkrimin e Certifikatës (CSR)
Para se të blini dhe instaloni një certifikatë SSL, do t'ju duhet të krijoni një CSR në serverin tuaj. Ky skedar përmban informacionin e serverit tuaj dhe çelësit publik, dhe kërkohet për të gjeneruar çelësin privat.
- Hapni tastierën e Menaxhimit të Shkëmbimit. Këtë mund ta gjeni duke klikuar Fillimi, duke klikuar Programet, duke zgjedhur Microsoft Exchange 2010 dhe më pas duke klikuar në Panelin e Menaxhimit të Shkëmbimit.
- Pasi programi të ngarkohet, klikoni lidhjen Manage Databases në qendër të dritares.
- Zgjidhni "Konfigurimi i serverit". Kjo është e vendosur në kornizën e majtë. Klikoni lidhjen "Certifikata e Shkëmbimit të Ri" në listën e Veprimeve në anën e djathtë të ekranit.
- Vendosni një emër të paharrueshëm për certifikatën. Kjo është për lehtësinë dhe referencën tuaj, dhe nuk do të ndikojë në certifikatë.
- Vendosni informacionin tuaj të konfigurimit. Exchange duhet të zgjedhë automatikisht shërbimet e duhura, por nëse jo, mund t'i vendosni vetë. Sigurohuni që të jenë zgjedhur të gjitha shërbimet që ju nevojiten të mbrojtura.
- Vendosni informacionin e organizatës tuaj. Ju do të duhet të futni kodin tuaj dyshifror të vendit, shtetin ose krahinën, emrin e qytetit ose qytetit, emrin e plotë të kompanisë, emrin e seksionit (p.sh. IT ose Marketing) dhe emrin e zakonshëm (zakonisht emrin e domain).
- Vendosni një vendndodhje dhe emër për skedarin CSR që do të krijohet. Mbani shënim këtë vendndodhje për procesin e porositjes së certifikatës.
Hapi 2. Porositni certifikatën tuaj SSL
Ka disa shërbime në internet që ofrojnë certifikata SSL. Sigurohuni që të porosisni vetëm nga një shërbim me reputacion, pasi ju dhe siguria e klientit tuaj është në rrezik. Shërbimet e njohura përfshijnë DigiCert, Symantec, GlobalSign, dhe më shumë. Shërbimi më i mirë për ju do të ndryshojë në varësi të nevojave tuaja (certifikata të shumta, zgjidhje për ndërmarrje, etj.).
Ju do të duhet të ngarkoni skedarin tuaj CSR në shërbimin e certifikatës kur e porosisni. Kjo do të përdoret për të gjeneruar certifikatën për serverin tuaj. Disa ofrues do t'ju kërkojnë të kopjoni përmbajtjen e skedarit CSR, ndërsa të tjerët do t'ju kërkojnë të ngarkoni vetë skedarin
Hapi 3. Shkarkoni certifikatat tuaja
Ju do të duhet të shkarkoni Certifikatat e Mesme nga shërbimi nga i cili keni blerë certifikatat tuaja. Ju do të merrni Certifikatën tuaj Parësore me email ose përmes zonës së klientit të faqes në internet.
Kopjoni skedarin e certifikatës që merrni në serverin tuaj Exchange
Hapi 4. Instaloni certifikatën e ndërmjetme
Në shumicën e rasteve, ju mund të kopjoni të dhënat e dhëna të certifikatës në një dokument teksti dhe t'i ruani si "intermediate.cer". Hapni Microsoft Manage Console (MMC) duke klikuar Start, duke zgjedhur Run dhe më pas duke shtypur "mmc".
- Klikoni File dhe zgjidhni Add/Remove Snap In.
- Klikoni Shto, zgjidhni Certifikatat dhe pastaj klikoni Shto përsëri.
- Zgjidhni Llogaria Kompjuterike dhe më pas klikoni Next. Zgjidhni Kompjuterin lokal për vendin e ruajtjes. Klikoni Finish dhe pastaj OK. Kjo do t'ju kthejë në MMC.
- Zgjidhni Certifikatat në MMC. Zgjidhni "Autoritetet e Certifikimit të Ndërmjetëm" dhe më pas zgjidhni Certifikatat.
- Klikoni me të djathtën mbi Certifikatat, zgjidhni Të gjitha detyrat dhe më pas zgjidhni Import. Përdorni magjistarin për të ngarkuar Certifikatat e Mesme që keni marrë nga ofruesi juaj i certifikatës.
Hapi 5. Hapni seksionin "Konfigurimi i serverit" në Panelin e Menaxhimit të Shkëmbimit
Shihni Hapi 1 për informacion se si ta hapni atë. Klikoni certifikatën tuaj në qendër të dritares dhe pastaj klikoni lidhjen "Kërkesa e plotë në pritje" në listën e Veprimeve.
- Shfletoni skedarin tuaj të certifikatës Primare dhe më pas klikoni Complete. Pasi të jetë ngarkuar certifikata, klikoni Finish.
- Injoroni çdo gabim që thotë se procesi dështoi; ky është një defekt i zakonshëm.
Hapi 6. Aktivizo certifikatën
Pasi të jetë instaluar certifikata, klikoni lidhjen "Cakto Shërbimet në Certifikatë" në fund të listës së Veprimeve.
- Zgjidhni serverin tuaj nga lista që shfaqet dhe klikoni Next.
- Zgjidhni cilat shërbime dëshironi të mbroni me certifikatë. Klikoni Next, pastaj Cakto, dhe pastaj Mbaro.
Metoda 4 nga 4: Përdorimi i cPanel
Hapi 1. Gjeneroni një Kërkesë për Nënshkrimin e Certifikatës (CSR)
Para se të blini dhe instaloni një certifikatë SSL, do t'ju duhet të krijoni një CSR në serverin tuaj. Ky skedar përmban informacionin e serverit tuaj dhe çelësit publik, dhe kërkohet për të gjeneruar çelësin privat.
- Hyni në cPanel. Hapni panelin e kontrollit dhe kërkoni Menaxherin SSL/TLS.
- Klikoni lidhjet "Gjeneroni, shikoni, ngarkoni ose fshini çelësat tuaj privat".
- Shkoni poshtë në seksionin "Gjeneroni një çelës të ri". Futni emrin e domain-it tuaj, ose zgjidhni atë nga menyja rënëse. Zgjidhni 2048 për "Madhësinë e Çelësit". Klikoni në butonin Generate.
- Klikoni "Kthehuni te Menaxheri SSL". Nga menyja kryesore, zgjidhni lidhjen "Gjeneroni, shikoni ose fshini kërkesat për nënshkrimin e certifikatës SSL".
- Vendosni informacionin e organizatës tuaj. Ju do të duhet të futni kodin tuaj dyshifror të vendit, shtetin ose krahinën, emrin e qytetit ose qytetit, emrin e plotë të kompanisë, emrin e seksionit (p.sh. IT ose Marketing) dhe emrin e zakonshëm (zakonisht emrin e domain).
- Klikoni në butonin Generate. CSR juaj do të shfaqet. Ju mund ta kopjoni këtë dhe ta futni në formularin e porosisë tuaj të certifikimit. Nëse shërbimi kërkon CSR si skedar, kopjoni tekstin në një redaktues teksti dhe ruajeni atë si një skedar. CSR.
Hapi 2. Porositni certifikatën tuaj SSL
Ka disa shërbime në internet që ofrojnë certifikata SSL. Sigurohuni që të porositni vetëm nga një shërbim me reputacion, pasi ju dhe siguria e klientit tuaj është në rrezik. Shërbimet e njohura përfshijnë DigiCert, Symantec, GlobalSign, dhe më shumë. Shërbimi më i mirë për ju do të ndryshojë në varësi të nevojave tuaja (certifikata të shumta, zgjidhje për ndërmarrje, etj.).
Ju do të duhet të ngarkoni skedarin tuaj CSR në shërbimin e certifikatës kur e porosisni. Kjo do të përdoret për të gjeneruar certifikatën për serverin tuaj. Disa ofrues do t'ju kërkojnë të kopjoni përmbajtjen e skedarit CSR, ndërsa të tjerët do t'ju kërkojnë të ngarkoni vetë skedarin
Hapi 3. Shkarkoni certifikatat tuaja
Ju do të duhet të shkarkoni Certifikatat e Mesme nga shërbimi nga i cili keni blerë certifikatat tuaja. Ju do të merrni Certifikatën tuaj Parësore me email ose përmes zonës së klientit të faqes në internet.
Hapi 4. Hapni përsëri menunë SSL Manager në cPanel
Klikoni lidhjen "Gjeneroni, shikoni, ngarkoni ose fshini certifikatat SSL". Klikoni butonin Ngarko për të kërkuar certifikatën që keni marrë nga ofruesi i certifikatës. Nëse certifikata erdhi si tekst, ngjiteni atë në kutinë në shfletues.
Hapi 5. Klikoni lidhjen "Instalo Certifikatën SSL"
Kjo do të finalizojë instalimin e certifikatës SSL. Serveri juaj do të riniset dhe certifikata juaj do të fillojë të shpërndahet.
Hapi 6. Provoni certifikatën tuaj. Përdorni shfletues të ndryshëm uebi për të provuar që certifikata juaj po funksionon siç duhet. Lidhuni me faqen tuaj të internetit duke përdorur "https://" për të detyruar lidhjen SSL. Ju duhet të shihni ikonën e dryit në shiritin tuaj të adresave, zakonisht me një sfond të gjelbër.
