本指南将告诉您如何在 LiteSpeed 上安装 SSL 证书。 它还将为您揭示为 LiteSpeed 服务器购买 SSL 证书的最佳地点。
如果您已经生成了 CSR 代码并申请了证书，请跳过这一步，按照安装说明开始操作。
目录
我们还录制了一段视频，带您了解整个过程。 您可以观看视频，也可以阅读说明，或者两者兼而有之。 您可以观看下面的视频。
在 LiteSpeed 上生成 CSR 代码
要申请 SSL 证书，必须生成 CSR（证书签名请求）代码，并将其发送给 CA 进行验证。 CSR 包含编码格式的联系数据。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 LiteSpeed 上生成 CSR。
用记事本等文本编辑器打开 .csr 文件。你需要复制其内容，包括 BEGIN 和 END 标记，并在与 SSL 供应商签订 SSL 订单时粘贴。
在 LiteSpeed 上安装 SSL 证书
CA 签署 SSL 证书并发送到收件箱后，就可以开始安装了。
步骤 1. 准备文件
以下是您需要的物品：
- 您的主 SSL 证书：这是专门为您的域名签发的证书。 您可以在通过电子邮件发送给您的 ZIP 文件夹中找到它。
- 您的中间证书：该证书，有时是帮助浏览器识别签发 CA 的证书。中间证书通常存储在 .ca-bundle 文件中。你必须从 ZIP 文件夹中解压出来。
- 您的私钥：私钥在您的服务器上，与您生成 CSR 请求的目录相同。 如果您没有在服务器上生成 CSR，您的电子邮件中应该有一份私钥副本。
步骤 2. 添加监听器
- 登录LiteSpeed WebAdmin控制台
- 在左窗格中，选择监听器，然后单击添加
- 在地址设置部分，填写下图所示字段，然后点击保存
- 监听器 名称：为监听器设置一个友好的名称
- IP 地址：如果要将监听器绑定到特定 CPU，请输入唯一 IP；否则，从下拉列表中选择任意IP。
- 端口：HTTPS 连接的默认端口为443
- 安全：选择是
- 备注：此字段可以留空
步骤 3. 添加证书文件
- 返回管理控制台，单击监听器 ，在监听器名称一栏下选择上一步中的名称。
- 在监听器下，选择 SSL 标签，在SSL 私钥和证书表中单击编辑按钮
- 接下来，您必须配置文件路径，如下图所示：
- 私钥文件：输入私钥的路径。 请记住，您已经在服务器的同一目录下生成了私钥和 CSR
- 证书文件：浏览主要 SSL 证书并添加它
- 链式证书：选择未设置
注意：要安装中间证书，请从以下两个选项中选择一个： - CA 证书路径：如果选择此选项，请输入 CA 提供的中间证书文件的路径
- CA 证书文件：如果选择此字段，请输入中间证书所在的目录
- 点击保存
步骤 4. 设置 SSL 协议
- 回到SSL标签，在你的监听器下的SSL 协议表中，单击 “编辑“按钮
- 在协议版本中，选中最新的TLSv1.1和TLSv1.2版本，然后点击保存
步骤 5. 为监听器分配虚拟主机
- 返回管理控制台，单击监听器并选择监听器名称
- 在常规选项卡中，导航至虚拟主机映射并单击添加按钮
- 从下拉列表中选择要分配给监听器的虚拟主机
- 然后，输入连接到虚拟主机的域名 。 使用逗号分隔多个域
步骤 6. 重启服务器
在左侧窗格中单击仪表板，然后单击绿色重启按钮重启服务器。
恭喜，您已成功在 LiteSpeed 上安装了证书。
测试 SSL 安装
在 LiteSpeed 上安装 SSL 证书后，可以检查配置是否存在潜在错误或漏洞。 要高效地完成这项工作，请使用这些高端SSL 工具之一。从链接文章中任选一款工具，就能立即扫描并报告你的 SSL 证书。
在哪里购买 LiteSpeed 的最佳 SSL 证书？
如果您正在寻找绝佳的购物体验，那么 SSL Dragon 就是一个不错的选择。 我们直观且用户友好的网站将引导您顺利了解 SSL 证书的整个范围。 我们的所有产品均由可信的证书颁发机构签署，并与 LiteSpeed Web 服务器兼容。
无论您选择何种证书，都可享受市场最低价格和一流的客户支持。 此外，如果您正在为寻找适合您项目的完美证书而苦恼，我们的SSL 向导和高级证书过滤器工具可随时为您提供帮助。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
