SSL证书安装-硅云虚拟主机教程

test1

一、第一步是从ssl证书商哪里下载自己的ssl证书，会得到一个压缩包，解压后有如下几个文件：
PS：SSL证书一般是付费产品，目前很多证书商在进行推广，会给免费使用一年，可以百度下。


注意一定是Apache的ssl证书，你可以看到3个文件，一个是两个.crt结尾（或一个cer、一个crt），另一个.key结尾。

这里分两种情况：
第一种情况：证书三个文件分别为 两个crt文件，另一个.key文件。
第二种情况：证书三个文件分别为 一个cer、一个crt文件，另一个.key文件。（本文最后部分的介绍）


对于第一种情况，操作方法如下

我们这里只用其中两个，一个名字较短的.crt文件，一个.key结尾的文件，如果找不到这个，联系你的证书提供商！


我们可以取其中两个，【crt结尾】的是我们这里用到的【证书内容】，【.key】结尾的是【证书秘钥】。证书内容可以只取其中一个名字最短的.crt文件，也可以把两个crt文件拼接在一起使用作为【证书内容】，这里不说拼接，只举例使用一个crt文件的方法，如下面说明：

根据上图中的文件，依次打开全选复制

.crt文件（名字最短的那个crt文件）：



.key文件：



三、到硅云虚拟主机控制面板>高级功能>SSL证书设置，填上 证书内容 和 证书秘钥 即可。



如果以上步骤您都做对了，那么在该页面就会显示如下的“设置成功”！恭喜你，快用https访问你的网站吧！



如果仍然显示设置失败或重未设置！恭喜你，这里有个坑，你可能踩到了，试试下面的办法：

我们在复制证书内容后，会发现末尾是 -----END CERTIFICATE-----，

这是最后一行？

不是的！其实，下面还有一行空白行，如果你的没有，就手动在-----END CERTIFICATE-----末尾敲一个回车键就行，然后复制到硅云面板的SSL证书内容里（或者直接在硅云证书内容框末尾输入一个回车键就OK了）【这个换行只有证书内容这一栏需要】。





注：如果后期遇到浏览器报“无法找到一个有效的根CA证书”，可以按下图把两个crt文件拼接在一起（【文件名短的crt文件】放前面，【-ca-bundle.crt结尾】的放后边），然后在【证书内容】处填入这个拼接文本即可。




第二种情况：

操作方法跟第一种情况类似，唯一不同之处就是证书内容必须拼接，这书内容由 一个cer文件+回车换行+一个crt文件拼接而成，证书秘钥仍为key文件。

最后，得说明下，并不是所有浏览器对所有SSL证书商的SSL证书都信任，所以SSL证书有一个公信率的问题，对SSL证书有疑问的小伙伴，请咨询您的SSL证书提供商。

wwwc

不自动跳转HTTPS  啊

test1

wwwc 发表于 2018-6-3 13:33
不自动跳转HTTPS  啊

肯定不会自动跳转的，得自己代码实现，论坛里有位哥们写了个教程，可以参考。

添加成功后，用手机浏览器访问 提示此网站证书来自不可信的授权中心颁发！这个问题要怎么解决

fswork

添加成功后，用手机浏览器访问 提示此网站证书来自不可信的授权中心颁发！这个问题要怎么解决

test1

fswork 发表于 2018-9-6 21:13
添加成功后，用手机浏览器访问 提示此网站证书来自不可信的授权中心颁发！这个问题要怎么解决 ...

升级下浏览器，如果还是提示，说明你的证书提供商公信力不够。

fswork

证书里有三个文件，在主机里添加两个文件，还有一个是根ca证书吧？我用ssl tools  检查，提示我：无法找到一个有效的根CA证书,证书可能会显示浏览器的警告
  这个根ca证书要放置在主机的哪位置？

test1

fswork 发表于 2018-9-7 16:00
证书里有三个文件，在主机里添加两个文件，还有一个是根ca证书吧？我用ssl tools  检查，提示我：无法找到 ...

你看下把 那个 ca-bundle.crt里的内容复制 追加 到 添加到原来的的crt里 作为证书内容添加试试

Wenmoumou

添加了之后为什么还是显示设置失败或从未设置

test1

Wenmoumou 发表于 2019-1-31 12:53
添加了之后为什么还是显示设置失败或从未设置

证书内容后边不要少了一行换行，