老薛主机免费 SSL 证书使用说明

什么是 SSL 证书?

如今我们越来越多的网站都开始使用 SSL 安全证书,有的确实项目需要确保数据安全稳定,有些是为了建站用户体验和搜索引擎优化的需要,比如百度、淘宝、京东已经部署了全站的 SSL。现在 cPanel 公司和 Comodo 公司合作推出了 SSL 证书。老薛主机用户可以直接免费使用。

Comodo 是一家美国的软件公司,是世界优秀的 IT 安全服务提供商和 SSL 证书供应商之一。本次合作推出的 SSL 证书不需要额外的操作,只需要你将空间绑定的域名解析到空间面板分配的 IP 即可。

SSL 证书的作用
  1. 网站实现加密传输:用户通过 http 协议访问网站时,浏览器和服务器之间是明文传输,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能被泄露、窃取、篡改,被黑客加以利用。网站安装 SSL 证书后,使用 Https 加密协议访问网站,可激活客户端浏览器到网站服务器之间的"SSL 加密通道"(SSL 协议),实现高强度双向加密传输,防止传输数据被泄露或篡改。

  2. 认证服务器真实身份:钓鱼欺诈网站泛滥,用户如何识别网站是钓鱼网站还是安全网站?网站部署全球信任的 SSL 证书后,浏览器内置安全机制,实时查验证书状态,通过浏览器向用户展示网站认证信息,让用户轻松识别网站真实身份,防止钓鱼网站仿冒。

https 的优势
  1. 保障用户隐私信息安全:SSL 证书让网站实现加密传输,可以很好的防止用户隐私信息如用户名、密码、交易记录、居住信息等被窃取和纂改。比如电商网站安装 SSL 证书,就可以有效保障你登录电商网站支付时提交的用户名密码的安全。

  2. 帮助用户识别钓鱼网站:SSL 证书可以认证服务器真实身份,可以有效的区别钓鱼网站和官方网站。网站部署全球信任的 SSL 证书后,浏览器内置安全机制,实时查验证书状态,通过浏览器向用户展示网站认证信息,让用户轻松识别网站真实身份,防止钓鱼网站仿冒。

  3. 利于网站 SEO 优化:因为部署了 SSL 证书的网站相比没有部署 SSL 证书的网站更加可信,更加安全,可以有效的保障用户的利益不受侵害。因此搜索引擎(如谷歌,百度等)站在确保用户信息安全的角度,都在大力倡导网站部署 SSL 证书实现 https 加密访问。在搜索、展现、排序方面也给予部署了 SSL 证书网站优待。

我们提供的 SSL 证书的特点:
  • 主流浏览器 99.9% 安全认证;
  • 全部虚拟主机客户,全部域名免费赠送,无数量限制;
  • 服务器自动配置,无需额外操作,解析好相关域名后 24 小时以内完成配置;
  • 如果您不准备使用,也不会影响目前网站数据。

如何生成免费的 SSL 证书?

SSL 证书是系统自动签发,自动续期,只需要解析域名到主机 IP 或别名地址,系统将在 24 小时以内自动配置好 SSL 证书,无需额外操作,不需要自己操作安装。

如果能确保域名解析已经正常生效,或者超过 24 小时系统仍然没有自动配置 SSL 证书,也可以参考这个教程自助生成 SSL 证书:https://help.laoxuehost.com/control-panel/cpanel/generatessl.html

如果域名解析超过 24 小时仍然无法生成 SSL 证书,请按照本教程的注意事项中的相关说明检查,自己无法解决的,也可以提交工单到售后服务部门联系客服检查。

如何查看 SSL 证书状态

  1. 首先登录 cPanel 面板(如何登录?),网页往下拉,在“安全”功能区找到 SSL/TLS:

  2. 找到管理 SSL 站点:

  3. 在这个页面可以查看到自己的全部 SSL 证书,如果这里是空的,没有显示任何证书,说明 SSL 证书还没有签发,请等待系统自动配置,请不要点击安装证书,如果自己没有上传有效的证书,自己安装的将会是自签名证书。

  4. 点击对应证书右边的“证书详细信息”,如果是自签名证书,请直接点击“卸载”选项卸载自签名证书后再等待系统自动配置即可。

  5. 如果证书颁发者显示为“cPanel, Inc.”,并且证书在有效期内,说明 SSL 证书已经正确配置,

  6. 此时网站已经可以使用 https 方式进行访问,访问效果如下:

如果需要强制使用 https 方式访问网站(http 重定向到 https),可以参考:https://help.laoxuehost.com/control-panel/cpanel/htaccess-301-https.html

如果 https 方式访问时浏览器提示“您与此网站之间建立的连接并非完全安全”,可以参考:https://help.laoxuehost.com/other-help/your-connection-is-not-fully-secure.html

注意事项

  1. 如果有自签名证书或者安装了第三方 SSL 证书,系统将不会自动覆盖配置,请参考本教程关于如何查看 SSL 证书状态第 4 部分的方法卸载自签名证书。

  2. cPanel 提供的免费 SSL 证书有效期是 3 个月,域名解析正常的情况下,SSL 证书将自动续期。

  3. 部分用户 SSL 证书系统自动配置或续签失败,是因为部分域名未解析生效导致程序未验证通过。可以参考这个教程将不需要签发证书的域名添加例外,或者登录域名注册商/DNS 服务商平台管理解析,添加 A 记录解析 mail、cpanel、webmail、webdisk、autodiscover、cpcontacts、cpcalendars 这 7 个系统子域名到主机 IP,添加例外教程:https://help.laoxuehost.com/control-panel/cpanel/ssladdexception.html

  4. 由于系统自动签发和续期 SSL 证书都需要验证域名解析,部分域名注册商默认的 DNS 可能无法通过证书签发机构的验证(比如目前 GoDaddy 默认的 DNS 屏蔽了 cPanel 的 SSL 验证),具体表现为域名解析正常,但执行 AutoSSL 操作时系统然后提示关于域名无法解析的错误,无法完成证书的签发和续期,这种情况我们建议尝试参考这个教程使用 Dnspod(或其他第三方 DNS)解析域名,SSL 证书即可正常配置:http://help.laoxuehost.com/domain-name/dnspod-2020.html

1 Star2 Stars3 Stars4 Stars5 Stars (13 次投票, 平均分: 4.62 out of 5)
Loading...

分类:Cpanel控制面板 |

QQ在线客服

QQ客服