透過 SSL 加密保證伺服器通信的安全
出於安全原因,您僅可以透過安全連線(由安全通訊端層啟用的超文字傳輸協議提供)存取您的控制面板。您與 Parallels Plesk Panel 管理的伺服器交換的所有資料都將被加密,從而防止竊聽敏感資訊。用於資料加密過程的 SSL 憑證自動生成,並在安裝控制面板的同時自動安裝。這就是通常所說的自簽章憑證:它並非由被認可的憑證頒發機構 (CA) 簽發,因此在嘗試連線到您的控制面板時,您和您的客戶將在 Web 瀏覽器中看到警告訊息。
要獲取使用者信心,您應從可信的憑證機構購買 SSL 憑證,並安裝到控制面板。
您可以:
要透過 MyPleskCom 線上商店從 Comodo, GeoTrust, Inc. 或 GoDaddy 購買 SSL 憑證,並保護您控制面板的安全,請執行下列步驟:
- 在首頁上,按一下“安全性”組標題。此時開啟一個下拉功能表。在此功能表中,選擇SSL 憑證。此時,將會顯示出您庫中的 SSL 憑證清單。
- 按一下“新增 SSL 憑證”。
- 指定憑證內容:
- 憑證名稱。這將有助您確認庫中的憑證。
- 加密級別。選擇您 SSL 憑證的加密級別。我們推薦您選擇大於 1024 位元的值。
- 指定您的位置和企業名稱。您輸入的值的長度不應大於 64 個符號。
- 指定要為其購買 SSL 憑證的主機名稱。例如:your-domain.com
- 輸入電子郵件位址。
- 請確保提供的所有資訊的正確性和準確性,因為這些資訊將用於生成私密金鑰。
- 按一下“購買 SSL 憑證”。
即會生成私密金鑰和憑證簽章請求。請不要移除。MyPlesk.com 登入頁面將會在新的瀏覽器視窗中開啟。
- 註冊或登入到現有 MyPlesk.com 帳戶,然後按提示逐步完成憑證購買過程。
- 選擇您要購買的憑證類型。
- 按一下“繼續購買”,然後訂購憑證。請在“驗證者電子郵件”下拉式方塊中,選擇正確的驗證者電子郵件。
驗證者電子郵件即為電子郵件位址,該位址可以確認授權人所需的特定網站名稱的憑證。
- 您的憑證請求被處理後,則會收到一封確認郵件。確認之後,憑證會發送到您的信箱中。
- 接收到 SSL 憑證後,請將其儲存到本機或網路上。
- 返回 SSL 憑證庫 (“首頁 > 安全性”組標題功能表> “SSL 憑證”)。
- 按一下頁面中間的“瀏覽”按鈕,導航至儲存憑證的位置。選擇憑證,並按一下“發送檔案”。此時,將上傳憑證部分到憑證庫。
- 選擇與您剛剛新增的憑證對應的核取方塊,並按一下
“安全控制面板”。
要透過來自其他認證機構的 SSL 憑證保證您控制面板的安全,請執行下列步驟:
- 在首頁上,按一下“安全性”組標題。此時開啟一個下拉功能表。在此功能表中,選擇SSL 憑證。此時,將會顯示出您庫中的 SSL 憑證清單。
- 按一下“新增 SSL 憑證”。
- 指定憑證內容:
- 憑證名稱。這將有助您確認庫中的憑證。
- 加密級別。選擇您 SSL 憑證的加密級別。我們推薦您選擇大於 1024 位元的值。
- 指定您的位置和企業名稱。您輸入的值的長度不應大於 64 個符號。
- 指定要為其購買 SSL 憑證的主機名稱。例如:your-domain.com
- 輸入電子郵件位址。
- 請確保提供的所有資訊的正確性和準確性,因為這些資訊將用於生成私密金鑰。
- 按一下“請求”。此時將會生成私密金鑰和憑證簽章請求,並且將其新增到憑證庫中。
- 在憑證清單中,按一下您所需的憑證名稱。即會開啟顯示該憑證內容的頁面。
- 找到頁面上的 CSR 區域,拷貝以-----BEGIN CERTIFICATE REQUEST-----開頭並以-----END CERTIFICATE REQUEST-----結束的文字到剪貼簿中
- 存取您購買 SSL 憑證的憑證頒發網站,並按網站上的連結開始訂購憑證。當系統提示您指定 CSR 文字時,請將該剪貼簿上的資料貼上到線上表單中,並按一下“繼續”。憑證頒發機構將會根據您提供的資訊建立 SSL 憑證。
- 接收到 SSL 憑證後,請將其儲存到本機或網路上。
- 返回 SSL 憑證庫 (“首頁 > 安全性”組標題功能表> “SSL 憑證”)。
- 按一下頁面中間的“瀏覽”按鈕,導航至儲存憑證的位置。選擇憑證,並按一下“發送檔案”。此時,將上傳憑證部分到憑證庫。
- 選擇與您剛剛新增的憑證對應的核取方塊,並按一下
“安全控制面板”。
如果您需要生成自簽章憑證,請執行下列步驟:
- 前往“首頁 > 安全性”組標題功能表>“SSL 憑證”.此時,將會顯示出您庫中的 SSL 憑證清單。
- 按一下“新增 SSL 憑證”。
- 指定憑證內容:
- 憑證名稱。這將有助您確認庫中的憑證。
- 加密級別。選擇您 SSL 憑證的加密級別。我們推薦您選擇大於 1024 位元的值。
- 指定您的位置和企業名稱。您輸入的值的長度不應大於 64 個符號。
- 指定要為其購買 SSL 憑證的主機名稱。例如:your-domain.com
- 輸入電子郵件位址。
- 按一下“自簽章”按鈕。您的憑證將會生成並存儲在庫中。