本指南逐步说明如何在 IBM 云上安装 SSL 证书。 它包括证书签名请求 CSR 生成过程和安装本身。 附加部分包括在哪里购买最适合项目的 SSL 证书的提示。
如果你已经生成了 CSR 并从证书颁发机构收到了 SSL 证书，请跳过第一步，直接进入安装说明。
目录
为 IBM 云生成 CSR
CSR 是包含您的联系信息的编码文本块。 要获得 SSL 证书，必须创建 CSR 代码，然后将其发送给 CA 进行验证。 除了 CSR，您还将生成私钥，这是 SSL 证书的关键要素。 在安装过程中，您将需要私人密钥。
生成 CSR 代码最简单快捷的方法是使用CSR 生成工具。 您不需要任何技术技能。 您只需输入信息，CSR 生成器就会自动创建您的 CSR 和私钥。
或者，也可以使用服务器上的软件生成 CSR。 对于 UNIX 系统，请使用OpenSSL 实用程序。 如果您使用的是 Windows 系统，可以从 IIS 管理器中网站属性的 “目录安全“选项卡访问向导。
无论您选择哪种方法，都要将私人文件保存在安全的地方，不要与任何人共享。 请勿丢失或删除。
注意：有些 CSR 生成工具还能为私钥创建口令。 除非您计划在重启网络服务器软件后随时登录服务器，并且不对 CSR 应用验证短语，否则不要这样做。
在 IBM 云上安装 SSL 证书
成功通过 SSL 验证并在收件箱中收到必要的 SSL 文件后，请继续安装。
下载 ZIP 压缩包并在设备上解压缩。 现在，您可以将 SSL 证书导入 IBM 云控制台，然后将其应用于所需的产品或服务。
请按照以下步骤将 SSL 证书添加到云中：
- 进入控制台安全菜单
- 从安全菜单中选择SSL> 证书
- 单击导入 SSL 证书
- 在适用字段中输入 SSL 证书详细信息，然后单击导入。 请参考下面的示例：
- 证书– 输入主（服务器）SSL 证书的完整内容。
- 私钥– 输入证书的私钥详细信息。 在 CSR 生成过程中，您已经将私人密钥与 CSR 一起生成。
- 中间证书– 输入证书颁发机构提供的中间证书详细信息。 中间证书不是必需的；但是，如果有 SSL 证书的信息，则应在此处输入。 中间证书提供更好的浏览器兼容性。
- 证书签名请求– 此字段不是必填字段，但如果 CSR 是证书的一部分，则应提供 CSR 详情。 请勿更改 CSR 详情。
- 备注– 你可以在这里留下关于 SSL 证书的任何备注，这些备注可能会对其他用户有所帮助。
将 SSL 证书导入 IBM 控制台后，它将一直保存在 SSL 证书屏幕上，直到您手动删除它。 新导入的证书将出现在所有需要 SSL 详情的产品和服务的可用证书列表中。
在哪里购买适用于 IBM 云的最佳 SSL 证书？
如果你正在寻找经济实惠的 SSL 证书，那么 SSL Dragon 就是你的不二之选。 我们的网站速度快、用户界面友好，将引导您了解 SSL 证书的整个范围。 我们的所有产品均由可信的证书颁发机构签署，并与 IBM 云服务兼容。
我们为您提供市场上最优惠的价格，并为您购买的任何证书提供一流的客户支持。 此外，如果您苦于找不到适合您项目的完美证书，我们的SSL 向导和高级证书过滤器工具将为您提供快速建议。
如果发现任何不准确之处，或有任何细节需要添加到这些 SSL 安装说明中，请随时通过 [email protected] 发送反馈给我们。 如果您能提供意见，我们将不胜感激！ 谢谢。
