透過 SSL 加密保證伺服器通信的安全
出於安全原因,您僅可以透過安全連接(由安全通訊端層啟用的超文字傳輸協議提供)取用您的控制面板。您與 Plesk 管理的伺服器交換的所有資料都將被加密,從而保護對敏感資訊的偵聽。用於資料加密過程的 SSL 憑證自動生成,並在安裝控制面板的同時自動安裝。這就是通常所說的自簽章憑證:它並非由被認可的憑證頒發機構 (CA) 簽發,因此在嘗試連接到您的控制面板時,您和您的客戶將在 Web 瀏覽器中看到警告訊息。
要獲取使用者信心,您應從可信的憑證機構購買 SSL 憑證,並將其安裝至控制面板。
您可以:
要透過 MyPleskCom 線上商店從 GeoTrust, Inc. 或 GoDaddy 購買 SSL 憑證,並保護控制面板的安全,請執行下列步驟:
- 前往“伺服器 > 憑證”。此時,將會顯示出您庫中的 SSL 憑證清單。
- 按一下“新增憑證”。
- 指定憑證內容:
- 憑證名稱。這將有助您確認庫中的憑證。
- 加密級別。選擇您 SSL 憑證的加密級別。我們推薦您選擇大於 1024 位元的值。
- 指定您的位置和企業名稱。您輸入的值的長度不應大於 64 個符號。
- 指定要為其購買 SSL 憑證的主機名稱。例如:your-domain.com
- 輸入電子郵件位址。
- 請確保提供的所有資訊的正確性和準確性,因為這些資訊將用於生成私密金鑰。
- 按一下“購買憑證”。
此時將生成私密金鑰和憑證簽章請求 - 請不要移除它們。MyPlesk.com 登入頁面將會在新的瀏覽器視窗中開啟。
- 註冊或登入到現有 MyPlesk.com 帳戶,然後按提示逐步完成憑證購買過程。
- 選擇您要購買的憑證類型。
- 按一下“繼續購買”,然後訂購憑證。請在“驗證者電子郵件”下拉式方塊中,選擇正確的驗證者電子郵件。
驗證者電子郵件即為電子郵件位址,該位址可以確認授權人所需的特定網站名稱的憑證。
- 您的憑證請求被處理後,GeoTrust, Inc. 或 GoDaddy 將會傳送給您一封確認郵件。在他們接收到您的確認之後,就會傳送憑證到您的郵件位址。
- 接收到 SSL 憑證後,請將其儲存到本機或網路上。
- 返回 SSL 憑證庫(伺服器 > 憑證)。
- 按一下頁面中間的“瀏覽”按鈕,導航至儲存憑證的位置。選擇憑證,並按一下“傳送檔案”。此時,將上傳憑證部分到憑證庫。
- 選擇與您剛剛新增的憑證對應的核取方塊,並按一下
“安全控制面板”。
要透過來自其他認證機構的 SSL 憑證保證您控制面板的安全,請執行下列步驟:
- 前往“伺服器 > 憑證”。此時,將會顯示出您庫中的 SSL 憑證清單。
- 按一下“新增憑證”。
- 指定憑證內容:
- 憑證名稱。這將有助您確認庫中的憑證。
- 加密級別。選擇您 SSL 憑證的加密級別。我們推薦您選擇大於 1024 位元的值。
- 指定您的位置和企業名稱。您輸入的值的長度不應大於 64 個符號。
- 指定要為其購買 SSL 憑證的主機名稱。例如:your-domain.com
- 輸入電子郵件位址。
- 請確保提供的所有資訊的正確性和準確性,因為這些資訊將用於生成私密金鑰。
- 按一下“請求”。此時將會生成私密金鑰和憑證簽章請求,並且將其新增到憑證庫中。
- 下載憑證簽章請求 (CSR) 檔案並將其儲存到本機。若要執行該操作,請按一下相應
圖示。 - 下載完成後,用文字編輯器開啟檔案,將以-----BEGIN CERTIFICATE REQUEST-----開頭並以-----END CERTIFICATE REQUEST-----結束的文字複製到剪貼簿中。請確定憑證簽章請求中包含 -----BEGIN CERTIFICATE REQUEST----- 行和 -----END CERTIFICATE REQUEST----- 行,因為這些行是其中的一部分。
- 使用您喜愛的郵件客戶軟體,建立新的郵件訊息並從剪下板貼上。將該訊息傳送至憑證機構,將會根據您所提供的資訊建立一個 SSL 憑證。
- 接收到 SSL 憑證後,請將其儲存到本機或網路上。
- 返回 SSL 憑證庫(伺服器 > 憑證)。
- 按一下頁面中間的“瀏覽”按鈕,導航至儲存憑證的位置。選擇憑證,並按一下“傳送檔案”。此時,將上傳憑證部分到憑證庫。
- 選擇與您剛剛新增的憑證對應的核取方塊,並按一下
“安全控制面板”。
如果由於某種原因您需要生成自簽章憑證,請執行下列步驟:
- 前往“伺服器 > 憑證”。此時,將會顯示出您庫中的 SSL 憑證清單。
- 按一下“新增憑證”。
- 指定憑證內容:
- 憑證名稱。這將有助您確認庫中的憑證。
- 加密級別。選擇您 SSL 憑證的加密級別。我們推薦您選擇大於 1024 位元的值。
- 指定您的位置和企業名稱。您輸入的值的長度不應大於 64 個符號。
- 指定要為其購買 SSL 憑證的主機名稱。例如:your-domain.com
- 輸入電子郵件位址。
- 按一下“自簽章”按鈕。您的憑證將會生成並存儲在庫中。