本文将逐步介绍如何在 Cerberus FTP 服务器上安装 SSL 证书。 除配置说明外，本指南还提供了关于如何为 Cerberus FTP 服务器购买最佳 SSL 证书的有用提示。
如果你已经在其他平台上生成了 CSR 代码，并从 CA 收到了签名的 SSL 证书，请跳过第一部分，直接进入安装步骤。
目录
- 在 Cerberus FTP 服务器上生成 CSR 代码
- 在 Cerberus FTP 服务器上安装 SSL 证书
- 测试 SSL 安装
- 在哪里为 Cerberus FTP 服务器购买最佳 SSL 证书？
在 Cerberus FTP 服务器上生成 CSR 代码
CSR 是证书签名请求的缩写，是一个包含联系数据（如公司和域名身份）的编码文本块。 证书颁发机构需要这些详细信息来验证 SSL 请求。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Cerberus FTP 服务器上生成 CSR。
你可以用任意文本编辑器打开 CSR 文件，然后将其内容复制到 SSL 供应商页面上证书订购时的相应框中。
在 Cerberus FTP 服务器上安装 SSL 证书
CA 签署 SSL 证书并将其发送至收件箱后，下载 ZIP 文件夹并在设备上解压 SSL 文件。 你应该有 PEM 格式的 SSL 证书文件，根据 CA 的不同，还有中间证书或包含根证书和中间证书的 CA 包。
要将 SSL 证书添加到 Cerberus FTP 服务器，请执行以下操作：
- 在 Cerberus FTP 面板中，选择配置> 服务器管理器，打开服务器管理器
- 从左侧菜单中选择安全
- 选中“启用 SSL/TLS “复选框。除非加载有效的证书和私钥，否则无法启用。
- Under the Server Key Pair, import your SSL files as shown below:
- 证书路径：点击文件选择按钮，导入 SSL 证书文件
- 私钥路径：单击文件选择按钮并导入私钥。 如果证书和密钥在同一个文件中，请在两个字段中使用相同的文件路径。
- CA 证书路径：单击文件选择按钮，导入包含根证书和中间证书的 CA 捆绑文件
- 需要密钥密码： 选中此复选框，只有在密钥或 PFX 文件为电子文档时才输入密码。
- 密码：如果证书已加密，则这是用于解密的密码。 密码与您向第三方证书颁发机构申请证书时使用的密码相同。
- 点击更新 检查 SSL 配置，然后点击保存
处理 FIPS 模式（如果已启用）
如果在 FIPS 140-2 模式下运行 Cerberus 且更新失败，请遵循此解决方法：
- 暂时关闭 FIPS。
- 重新启动 Cerberus 服务。
- 完成证书更新。
- 重新启用 FIPS 并再次重启。
您的 Cerberus FTP 服务器现在应显示新证书。
现代版本支持TLS 1.3，因此客户端会自动协商最新的安全协议。
测试 SSL 安装
在 Cerberus FTP 服务器上安装 SSL 证书后，为了安全起见，请扫描新安装是否存在潜在错误或漏洞。 有了这些功能强大的SSL 工具，你就可以获得 SSL 证书及其配置各方面的即时报告。
在哪里为 Cerberus FTP 服务器购买最佳 SSL 证书？
你已经到达目的地了！ 在 SSL Dragon，我们以优惠的价格提供最广泛的 SSL 产品。 我们的所有证书都与 Cerberus FTP SERVER 兼容，适用于各种项目。
如果您不知道该选择什么证书，或者正在努力寻找适合您网站的完美产品，我们快速直观的SSL 向导和高级证书筛选工具将使您的搜索更高效、更愉快。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
