如何在BigCommerce上安装SSL证书

本指南将向您展示如何在BigCommerce上安装SSL证书。BigCommerce是一个托管的SaaS平台,因此您不需要管理网络服务器。证书通过商店的管理面板上传。启用HTTPS有两种途径,大多数商店只需要第一种。

方案一:免费自动SSL(大多数商店的默认选项)

每个BigCommerce商店都会附带一个免费SSL证书,该证书在连接自定义域名后会自动配置。该证书通过DigiCert的Encryption Everywhere计划签发,会自动续期,无需手动上传。除非您有具体理由需要安装自己的证书(例如需要带有品牌名称的扩展验证证书,或有企业合规性要求),否则应使用此方式。

步骤1:将您的域名指向BigCommerce

在您的DNS服务商处,创建一条CNAME记录,将您商店的主机名(通常是www)指向商店域名设置中显示的BigCommerce目标主机名。对于顶级域名(example.com,不带www),请使用BigCommerce在同一屏幕上提供的A记录或ALIAS记录值。DNS更改最多可能需要几个小时才能生效。

步骤2:在BigCommerce中添加自定义域名

在BigCommerce控制面板中,打开Settings(设置)>Domain names(域名)(如果是附加店面,请打开对应的Channels(渠道)条目,并使用其域名设置)。添加您的自定义域名并将其设为主域名。一旦DNS解析指向BigCommerce,免费SSL证书就会自动签发并附加。在大多数情况下,状态会在几分钟内从待处理变为活动状态,如果DNS仍在传播,则最多需要几个小时。

步骤3:确认店面已启用HTTPS

在浏览器中打开您的店面,并验证首页和产品页面都显示锁形图标。一旦域名处于活动状态,BigCommerce会自动提供HTTPS服务。使用免费SSL方式无需进行任何其他操作。

方案二:安装第三方SSL证书

如果您从证书颁发机构(CA)购买了证书,并希望BigCommerce在您的店面上提供该证书,请使用此方式。常见原因包括:需要扩展验证证书、需要一个也在其他地方使用的通配符证书以覆盖子域名,或企业政策要求使用特定的颁发机构。

您需要准备以下三项内容,均为PEM格式(以—–BEGIN CERTIFICATE—–或—–BEGIN PRIVATE KEY—–开头的文本):

• 您的服务器证书,即为您的域名签发的文件。该文件包含在CA发给您的压缩包中,通常带有.crt扩展名。
• 您的中间证书,通常以.ca-bundle文件形式提供。这是将您的证书链接到受信任根证书的证书链。
• 您的私钥,即您在生成CSR时同时生成的文件。BigCommerce需要它才能提供HTTPS服务,因此请在开始前找到该文件。

根证书不是必需的,浏览器已经默认信任它。

生成CSR

如果您已经生成了CSR和私钥,请跳到下方的安装步骤。

CSR(证书签名请求)是一段编码文本,包含联系方式和您的CA将要签名的公钥。与之匹配的私钥会在同时生成,必须妥善保管;没有它,证书将无法使用。

BigCommerce不会为您生成CSR。您有两种选择:

• 使用我们的CSR生成器在浏览器中创建CSR和私钥。将两者都复制并妥善保存。
• 使用OpenSSL自行生成CSR。有关具体命令,请参阅如何为BigCommerce生成CSR。

在下单过程中将CSR提交给您的CA。验证并签发证书后,您将收到一个ZIP压缩包,其中包含证书文件、中间证书包,以及(取决于CA)根证书。请继续按照下方的安装步骤操作。

在BigCommerce上安装SSL证书

步骤1:在控制面板中打开SSL Certificate页面

以商店所有者身份登录您的BigCommerce控制面板。第三方SSL安装功能在Pro和Enterprise套餐中可用。对于默认店面,打开Server Settings(服务器设置)>SSL Certificates(SSL证书)(某些账户现在也可以在Storefront(店面)>SSL Certificates下访问相同的屏幕,您也可以从Settings(设置)>Domain names(域名)进入,然后选择该域名的SSL Certificate选项)。对于附加店面,请打开对应的Channels(渠道)条目,并使用该渠道域名的SSL设置。

步骤2:选择安装第三方SSL

在Install a third-party SSL certificate(安装第三方SSL证书)下,点击Install a third-party SSL(安装第三方SSL)。上传表单将打开,其中包含三个字段。

步骤3:粘贴证书、私钥和中间证书包

使用纯文本编辑器(记事本、纯文本模式下的TextEdit,或VS Code)打开这三个文件,并完整复制每一个文件,包括—–BEGIN …—–和—–END …—–这几行。将每个内容粘贴到对应的字段中:

• SSL Certificate(SSL证书):粘贴您服务器证书文件的内容(为您的域名签发的证书,通常为.crt文件)。
• RSA Private Key(RSA私钥):粘贴您在生成CSR时创建的私钥。
• CA Certificate(CA证书):粘贴中间证书包(通常是.ca-bundle文件)。如果该文件包含多个证书块,请原样粘贴整个文件。

点击Save(保存)(或Install(安装),具体取决于界面)。BigCommerce会验证私钥是否与证书匹配,以及证书链是否完整,然后安装证书。该过程在BigCommerce的边缘节点上完成可能需要15到30分钟。

步骤4:在店面上强制使用HTTPS

证书激活后,将HTTP流量重定向到HTTPS,以确保访问者始终进入安全版本的页面。该设置位于SSL屏幕的同一区域,通常标记为TLS/SSL或HTTPS。启用Secure (HTTPS) site(安全(HTTPS)站点)选项和Force HTTPS(强制HTTPS)(或HTTPS forced)开关。保存后,所有店面URL都将通过HTTPS提供服务。

您的BigCommerce商店现在已使用您自己的证书正式启用HTTPS。

测试SSL安装情况

安装完成后,请扫描店面以确认证书正确提供且证书链完整。通过https://打开您的商店并检查锁形图标,然后使用我们的SSL Checker进行更深入的检查,即可立即获取有关证书、中间证书链以及支持的协议的报告。

常见问题解答