在本教程中，我们将向你展示如何在 pfSense 上安装 SSL 证书。 如果你已经为证书生成了 CSR 代码，请跳过第一部分，继续 SSL 安装步骤。 教程的最后一部分将为你介绍如何为 pfSense 购买最佳 SSL 证书的实用技巧。
目录
在 pfSense 上生成 CSR 代码
CSR（证书签名请求）是包含个人信息的编码文本块。 在 SSL 申请过程中，您需要生成它并提交给证书颁发机构。 除了 CSR，您还将创建私人密钥。
您有两个选择：
- 使用我们的 CSR 生成器自动生成 CSR。
- 请按照我们的教程逐步操作，了解如何在 pfSense 上创建 CSR。
在 pfSense 上安装 SSL 证书
成功申请 SSL 证书并从 CA 收到所有必要的证书文件后，就可以将它们安装到 pfSense 上了。 首先，需要导入根证书和中间证书。 它们通常以CA Bundle合并文件的形式交付。
第 1 步：安装根证书和中间证书
- 导航至系统> Cert Manager，然后打开CA标签。 点击列表右下方的+ 图标 。
- 从方法 下拉列表中，选择导入现有证书颁发机构。
- 在证书数据 中粘贴证书并点击保存
第 2 步：安装主证书（如果您已在 pfSense 上生成 CSR）
- 导航至系统> Cert Manager > Certificates 选项卡。
- 如果您已经在 pfSense 中生成了 CSR，那么列表中就会出现相应的一行。 单击编辑图标。 在框中粘贴证书，然后点击保存。
第 3 步：用私钥安装主证书
如果通过外部工具生成 CSR，请按照以下步骤操作：
- 转到系统 > Cert Manager，然后转到证书 选项卡。 点击列表右下方的 + 图标。
- 选择导入现有证书。 粘贴未加密的私钥和证书，然后点击保存。
测试安装
在 pfSense 上安装 SSL 证书后，强烈建议测试 SSL 安装是否存在潜在漏洞。 使用这些先进的SSL 工具之一扫描你的网站并获取即时 SSL 报告。
在哪里购买适用于 pfSense 的最佳 SSL 证书？
如果你正在寻找绝佳的购物体验，那么 SSL Dragon 就是你最好的 SSL 销售商。 我们直观且用户友好的网站将引导您顺利了解 SSL 证书的整个范围。 我们的所有产品均由信誉良好的证书颁发机构颁发，并与 pfSense 兼容。
无论您选择何种证书，都可享受市场最低价格和专门的客户支持。 此外，如果您正在努力为自己的网站寻找完美的证书，请使用我们的SSL 向导和高级证书过滤器工具来获得帮助。
如果发现任何不准确之处，或有任何细节需要添加到这些 SSL 安装说明中，请随时通过 [email protected] 发送反馈给我们。 如果您能提供意见，我们将不胜感激！ 谢谢。
