În acest ghid, veți învăța cum să instalați un certificat SSL pe serverul proxy invers Pound. Dacă nu ați generat încă codul CSR (Certificate Signing Request), prima parte a ghidului vă va arăta cum să generați un cod CSR. A doua parte se va concentra pe instalarea SSL, în timp ce în ultimul segment, veți descoperi de unde să cumpărați cel mai bun certificat SSL pentru proiectul dumneavoastră.
Cuprins
- Generați CSR pentru Pound
- Instalați certificatul SSL pe Pound
- Testați instalarea SSL
- De unde să cumpărați cel mai bun certificat SSL pentru Pound?
Generați CSR pentru Pound
CSR este un acronim pentru Certificate Signing Request, un bloc de text codificat pe care fiecare solicitant SSL trebuie să îl transmită autorității de certificare în timpul procesului de achiziție SSL. CSR-ul conține informații despre compania dumneavoastră și despre domeniul pe care doriți să îl securizați.
Aveți două opțiuni:
- Utilizați Generatorul nostru de CSR pentru a crea CSR-ul automat.
- Urmați tutorialul nostru pas cu pas despre cum să generați CSR pe Pound.
Atunci când solicitați certificatul, vă rugăm să includeți textul CSR complet, inclusiv etichetele –BEGIN CERTIFICATE REQUEST– și –END CERTIFICATE REQUEST–.
Împreună cu CSR, OpenSSL va crea, de asemenea, cheia dvs. privată (yourdomain.key). Păstrați-o și păstrați-o într-un loc sigur. Veți avea nevoie de ea în timpul configurării SSL.
Instalați certificatul SSL pe Pound
După ce primiți fișierele de instalare SSL de la autoritatea de certificare, trebuie să descărcați dosarul arhivat și să extrageți conținutul acestuia pe sistemul dumneavoastră.
În continuare, trebuie să combinați fișierele de certificat primar și intermediar cu cheia privată într-un singur fișier PEM, cu extensia .pem.
Acum, ordinea fișierelor este importantă. Certificatul principal, emis special pentru domeniul dumneavoastră, trebuie să fie în partea de sus a noului fișier .pem, iar cel intermediar în partea de jos.
Pentru acest ghid, vom presupune că fișierele de certificat sunt stocate în directorul /etc/test/ssl.
Utilizați comenzile de mai jos pentru a combina fișierele:
Cheia privată
$ cat /etc/test/ssl/private_keys/host_key.pem >> /etc/test/ssl/pound/host_key_and_cert_chain.pem
Certificat primar
$ cat /etc/test/ssl/certs/host_cert.pem >> /etc/test/ssl/pound/host_key_and_cert_chain.pem
Certificat intermediar
$ cat /etc/test/ssl/ca/intermediate.pem >> /etc/test/ssl/pound/host_key_and_cert_chain.pem
Notă: Înlocuiți numele cheilor private și ale certificatelor (cu caractere îngroșate) pe care le-am inclus în exemple cu cele care corespund fișierelor dvs. reale.
Apoi, deschideți fișierul pound.cfg și adăugați următoarea linie de cod cu numele real al fișierului PEM.
“/etc/puppet/ssl/pound/host_key_and_cert_chain.pem”
În cele din urmă, reporniți pound pentru a vă activa certificatul SSL:
pound -f /etc/pound/pound.cfg -p /var/run/pound.pid
Testați instalarea SSL
După ce ați instalat un certificat SSL pe Pound, ar trebui să efectuați un test rapid și să verificați dacă noul certificat SSL prezintă erori și vulnerabilități potențiale. Avem un articol întreg pe blogul nostru care descrie cele mai bune instrumente SSL pentru a vă scana instalarea SSL.
De unde să cumpărați cel mai bun certificat SSL pentru Pound?
Atunci când cumpărați un certificat SSL, trebuie să luați în considerare trei aspecte esențiale: tipul de validare, prețul și serviciul clienți. La SSL Dragon, oferim o întreagă gamă de certificate SSL la prețuri accesibile, susținute de un serviciu clienți excelent! Certificatele noastre SSL sunt semnate de autorități de certificare de top și sunt compatibile cu serverul proxy invers Google Pound.
Nu știți ce tip de certificat SSL să alegeți? Utilizați Expertul SSL pentru a găsi produsul SSL ideal pentru site-ul dvs. web.
Dacă găsiți inexactități sau dacă aveți detalii de adăugat la aceste instrucțiuni de instalare SSL, nu ezitați să ne trimiteți comentariile dumneavoastră la [email protected]. Comentariile dvs. vor fi foarte apreciate! Vă mulțumim.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
