跳到主要内容

使用控制面板切换到HTTPS

介绍​

控制面板为您提供了快速简便地将您的门户切换到安全HTTPS协议的可能性。

备注

该选项目前在Windows安装中不可用。

通过控制面板界面启用HTTPS有两种方式：

  • 如果您没有任何SSL证书，您可以一键生成一个新的签名证书。控制面板使用letsencrypt.org服务来生成CA签名的证书。
  • 如果您在服务器上生成了现有的私钥，并基于其创建了公钥证书（自签名或由认证机构颁发），您可以简单地在控制面板中上传它们。
查看关于自签名和CA签名证书的信息

自签名证书是由创建它的同一个人签署的。这样的证书可以使用OpenSSL工具包创建。例如，虽然自签名证书可以确保足够的安全级别，但它们可能会导致一些问题。例如，当您访问您的门户时，浏览器中会出现安全警告，告知您证书无法验证。它们也被认为更容易受到中间人攻击。最好将自签名证书用于测试目的或只能从本地网络访问的服务器上。

CA签名证书是由可信的第三方（认证机构，CA）签署的。这样的证书可以从您喜欢的任何SSL证书提供商处获得。在大多数情况下，为此您需要使用任何首选工具（例如OpenSSL）生成私钥和CSR（证书签名请求），然后将CSR发送给认证机构，认证机构将验证您的身份并颁发签名证书。在使用此类证书的情况下，认证机构会验证证书的有效性，因此不会显示安全警告。此外，将为敏感数据启用更高的安全级别。

要访问控制面板，请登录到您的门户并在开始页面上点击“控制面板”链接。或者，您可以进入门户“设置”并在左侧面板上点击“控制面板”链接。

生成新证书​

备注

端口80必须打开才能成功生成letsencrypt证书。

要生成新证书：

HTTPS page

  1. 在左侧边栏的通用设置部分中打开HTTPS页面。
  2. 点击生成并应用按钮。将出现一个弹出消息框，通知您证书和私钥已成功生成。
  3. 之后，您的控制面板和门户将重新启动并在此过程中变得不可用。这可能需要长达5分钟的时间。证书安装过程完成后，您的门户将通过HTTPS可用。

要删除已安装的证书，请使用删除按钮。

上传现有证书和私钥​

要使用现有的 .crt 证书和私有 .key 密钥：

  1. 在左侧边栏的通用设置部分中打开HTTPS页面。

  2. 点击CRT证书字段旁边的加号按钮并选择您的.crt证书以上传。

  3. 点击HTTPS密钥字段旁边的加号按钮并选择您的私有.key密钥以上传。

    备注

    上传前，请确保私钥未加密。如果您有密码保护的.key文件，您需要先解密它。

  4. 一旦.crt和.key文件上传完成，点击页面底部的应用按钮。

  5. 之后，您的控制面板和门户将重新启动并在此过程中变得不可用。这可能需要长达5分钟的时间。证书安装过程完成后，您的门户将通过HTTPS可用。证书颁发的域名现在显示在控制面板的HTTPS页面的生成于域名部分。

    CA-signed certificate

要删除已安装的证书，请使用删除按钮。