問:您好,目前使用此空間的客戶需要申請(qǐng)SSL證書,用戶應(yīng)該是在澳大利亞申請(qǐng)的域名,他們說需要服務(wù)器提供方來提供申請(qǐng)證書所需要的CSR,因?yàn)槲覀冞@邊無法登錄服務(wù)器后臺(tái),煩請(qǐng)幫忙使用OpenSSL之類的工具幫忙導(dǎo)出CSR文件。,國(guó)外域名申請(qǐng)SSL證書需要CSR
問:如有需要提供的其他信息請(qǐng)追加在此問題下,我會(huì)去詢問客戶
問:我查詢了一下網(wǎng)絡(luò),是否需要以下信息?
Organization Name:公司名稱,可以是中文或英文。Organizational Unit Name:部門名稱,可以是中文或英文。Country Code:申請(qǐng)單位所屬國(guó)家,只能是兩個(gè)字母的國(guó)家碼。例如,中國(guó)填寫為 CN。State or Province Name:州名或 名稱,可以是中文或英文。Common Name:申請(qǐng) SSL 證書的具體網(wǎng)站域名。Email Address:可選擇不輸入。Challenge Password:可選擇不輸入。
答:您好,
如果是對(duì)silveryachts.co 該域名申請(qǐng)SSL證書,您可以直接在我司進(jìn)行申請(qǐng)即可。
在我司申請(qǐng)證書的時(shí)候可以選擇文件驗(yàn)證或者ns方式驗(yàn)證,不需要去生成CSR文件。
您申請(qǐng)成功以后,直接在我司截圖中的位置進(jìn)行部署。
具體可以直接聯(lián)系QQ: 進(jìn)行協(xié)助,請(qǐng)知曉。
非常感謝您對(duì)我司的支持,謝謝!
問:您好,我這邊使用的是香港的空間,客戶的域名應(yīng)該也是國(guó)外的,并未轉(zhuǎn)到這邊備案什么的,這樣也可以申請(qǐng)SSL證書嗎?具體是在哪申請(qǐng)呢?
答:您好,
無論海外注冊(cè)還是國(guó)內(nèi)注冊(cè)的域名都可以申請(qǐng)SSL證書,申請(qǐng)SSL證書驗(yàn)證的時(shí)候只需要選擇驗(yàn)證方式。
并且根據(jù)選擇的驗(yàn)證方式以及驗(yàn)證規(guī)則添加驗(yàn)證即可,驗(yàn)證他通過以后證書即可頒發(fā)。
之前工單里面給您提供了一個(gè)qq,您可以聯(lián)系并獲得協(xié)助。
非常感謝您對(duì)我司的支持,謝謝!
問:我想請(qǐng)問一下,我有幾個(gè)域名,分別為silveryachts.co/www.silveryachts.co/cn.silveryachts.co,這三個(gè)域名,前兩個(gè)指向這個(gè)空間,而cn的指向另一個(gè)空間,這樣申請(qǐng)ssl證書是怎么申請(qǐng)?分開申請(qǐng)么?
答:您好,
silveryachts.co www.silveryachts.co 可以申請(qǐng)一個(gè)證書,一般頂級(jí)域名和帶www 的域名可以使用同一個(gè)SSL證書。
但是cn.silveryachts.co這個(gè)域名必須要單獨(dú)申請(qǐng),并且單獨(dú)進(jìn)行驗(yàn)證。
非常感謝您對(duì)我司的支持,謝謝!
問:我想在bluehost上購(gòu)買SSL,然后給我的虛擬主機(jī)用,但是bluehos需要CSR文件。請(qǐng)問我如何在虛擬主機(jī)上生成CSR文件?
答:您好,1.您可以在我司申請(qǐng)ssl證書,在業(yè)務(wù)管理—其他項(xiàng)目—ssl證書服務(wù)里面去申請(qǐng);
2.若要生成csr文件,可以到以下鏈接處自行生成即可https://www.chinassl.net/ssltools/generator-csr.html,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:您好,由于業(yè)務(wù)關(guān)系,我只需要從bluehost上購(gòu)買SSL即可。請(qǐng)問安裝您說的方法2處理就可以了嗎?
答:您好,
csr文件您通過我司提供的鏈接在線生成即可,ssl證書部署則需通過虛擬主機(jī)控制面板-ssl部署功能進(jìn)行部署操作,證書部署可參考教程http://www.shinetop.cn/faq/list.asp?unid=1853,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:你好,我在bluehost上購(gòu)買SSL后得到了五個(gè)文件
私鑰
AddTrustExternalCA.crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt
STAR_lemonktv_com.crt
部署的時(shí)候 證書 輸入框怎么填寫
答:您好,
1、需要參考https://www.cmsky.com/lnmp-comodo-ssl/ 將證書合并后 與私鑰key提交部署ssl。
2、可以將證書文件上傳到主機(jī)目錄,提供路徑,幫您合并部署ssl,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:合并的時(shí)候是否需要去掉兩個(gè)證書間的
—–END RSA PRIVATE KEY—–
—–BEGIN CERTIFICATE—–
答:您好,不能去掉。
問:你好!我按照一下順序進(jìn)行合并但是提示了“操作失敗 部署SSL失敗,原因:500, error: private key and certificate does not match 可償試請(qǐng)重新合并證書內(nèi)容,*.cer內(nèi)容在前,*.crt內(nèi)容在后,并且中間不能有空行”,并且中間部包含空白行
STAR_lemonktv_com.crtCOMODORSADomainValidationSecureServerCA.crtCOMODORSAAddTrustCA.crtAddTrustExternalCA.crt
答:您好,請(qǐng)將證書文件上傳到主機(jī)目錄,提供路徑,幫您合并部署ssl試下,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:http://www.lemonktv.com/cert/key.txt
http://www.lemonktv.com/cert/STAR_lemonktv_com.crt
http://www.lemonktv.com/cert/COMODORSADomainValidationSecureServerCA.crt
http://www.lemonktv.com/cert/COMODORSAAddTrustCA.crt
http://www.lemonktv.com/cert/AddTrustExternalCA.crt
key.txt為私鑰文件
答:您好,https://www.chinassl.net/ssltools/match-ssl-details.html 檢測(cè)合并后內(nèi)容和key不匹配,請(qǐng)您核實(shí)下之前生成的key是不是有誤,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:你好,我這邊重新上傳了key.txt,并且覆蓋了原有的key您那邊幫忙再試一下,謝謝
http://www.lemonktv.com/cert/key.txt
http://www.lemonktv.com/cert/STAR_lemonktv_com.crt
http://www.lemonktv.com/cert/COMODORSADomainValidationSecureServerCA.crt
http://www.lemonktv.com/cert/COMODORSAAddTrustCA.crt
http://www.lemonktv.com/cert/AddTrustExternalCA.crt
答:您好,已經(jīng)部署好了,請(qǐng)您查看核實(shí),非常感謝您長(zhǎng)期對(duì)我司的支持!
問:你好,我訪問http時(shí)并沒有自動(dòng)跳轉(zhuǎn)到https。我按照網(wǎng)上的教程定義了以下兩個(gè)文件
.htaccess 文件內(nèi)容如下
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [R=301,L]
web.config 文件內(nèi)容如下
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="已導(dǎo)入的規(guī)則 1">
<match url="." ignoreCase="false" />
<conditions logicalGrouping="MatchAll">
<add input="{REQUEST_FILENAME}" matchType="IsFile" ignoreCase="false" negate="true" />
<add input="{REQUEST_FILENAME}" matchType="IsDirectory" ignoreCase="false" negate="true" />
</conditions>
<action type="Rewrite" url="index.php" />
</rule>
<rule name="已導(dǎo)入的規(guī)則 1-1" stopProcessing="true">
<match url="^(.*)?$" ignoreCase="false" />
<conditions logicalGrouping="MatchAll">
<add input="{SERVER_PORT}" pattern="^443$" ignoreCase="false" negate="true" />
</conditions>
<action type="Redirect" url="https://{SERVER_NAME}/{R:1}" redirectType="Permanent" />
</rule>
</rules>
</rewrite>
<directoryBrowse enabled="false" />
<defaultDocument>
<files>
<add value="index.php" />
</files>
</defaultDocument>
</system.webServer>
</configuration>
答:您好,您可以參考教程http://www.shinetop.cn/faq/list.asp?unid=1419 去設(shè)置一下,非常感謝您長(zhǎng)期對(duì)我司的支持!
問:我的配置如下,但是請(qǐng)求http是進(jìn)行了https跳轉(zhuǎn),然后出現(xiàn)了死循環(huán)式的https跳轉(zhuǎn),即已經(jīng)是https的url是也依舊在死循環(huán)的301跳轉(zhuǎn)到https
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:From-Https} !^on$ [NC]
RewriteCond %{HTTP_HOST} ^(www.)?lemonktv.com$ [NC]
RewriteRule ^(.*)$ https://www.lemonktv.com/$1 [R=301,L]
</IfModule>
答:您好,使用截圖這段即可,非常感謝您長(zhǎng)期對(duì)我司的支持!