在本教程中，我们将向你展示如何在 Webmin 上安装 SSL 证书。 如果你已经为证书生成了 CSR 代码，请跳过第一部分，继续 SSL 安装步骤。 最后一部分包括在哪里为 Webmin 购买最佳 SSL 证书的有用提示。
目录
我们还录制了一段视频，带您了解整个过程。 您可以观看视频，也可以阅读说明，或者两者兼而有之。 您可以观看下面的视频。
在 Webmin 上生成 CSR 代码
申请 SSL 证书时，第一步是生成证书签名请求（CSR）并将其发送给证书颁发机构。 CSR 是一个小文本文件，其中包含有关您的域名和公司的必要详细信息。
SSL 提供商使用 CSR 代码来验证申请人的有效性。 如果 CSR 中的信息正确且是最新的，CA 就会签署 SSL 证书。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Webmin 中生成 CSR。
然后，您需要将新生成的 CSR 代码（包括–BEGIN CERTIFICATE REQUEST–和–END CERTIFICATE REQUEST–标记）复制到您选择的文本编辑器中。 例如，记事本
现在，你可以在申请 SSL 时使用 CSR 代码。 如果您的 CSR 有问题，可以使用我们的CSR 解码工具查找错误。
在 Webmin 上安装 SSL 证书
成功申请 SSL 证书并从 CA 收到所有必要的证书文件后，就可以将它们安装到 Webmin 服务器上了。
步骤 1. 准备 SSL 文件
下载压缩包，并在本地计算机上解压文件。 您必须拥有以下文件
- crt（您的主证书）
- ca-bundle （您的根证书和中间证书）
注意：此处的 yourwebsite_com 是您的域名。
步骤 2. 上传文件
- 通过网络浏览器登录 Webmin 服务器
- 在左侧菜单中单击其他 ，然后选择上传和下载
- 在主页面上，选择上传至服务器选项卡
- 在要上传的文件部分，找到并添加主证书文件（扩展名为.crt的文件）和 Ca 捆绑文件（扩展名为.ca-bundle的文件）。
步骤 3. 使用 Webmin 配置 Apache
- 如果没有安装 Apache，请使用左侧窗格中的 “未使用模块 “菜单进行安装
- 进入 服务器> Apache Webservers， 从主页面选择 “全局配置“选项卡
- 在 “全局配置 “选项卡中，单击 “配置 Apache 模块“图标
- 将打开一个包含各种 apache 模块的大列表。 在此，您需要找到并勾选“ssl “复选框，然后单击 “启用所选模块“按钮
- It may take a few seconds until the Apache Webserver’s main page loads. When it’s ready, select Create virtual host and add the following parameters:
- 端口：选择443 端口（HTTPS 连接的默认端口）
- 文档根目录：输入文档根目录的路径
- 服务器名称：指定您的域名
- 单击立即创建按钮添加新虚拟主机
- 将出现一个新的 “现有虚拟主机 “选项卡。 在该选项卡中，找到您刚刚创建的虚拟主机，然后点击它旁边的 “地球仪 “按钮
- From the Virtual Server Options page choose SSL Options and adjust the parameters as shown below and then click Save
- 启用 SSL？ – 勾选 “是“单选按钮
- SSL 协议 – 取消选中过时的SSLv2和SSLv3协议
- 证书/私钥文件 – 请指明主证书文件（.crt）和私钥文件（.key，与 CSR 一起生成）的服务器路径
- 证书授权文件 – 指定捆绑文件的服务器路径
步骤 4. 重启 Apache
要完成 SSL 安装，需要重新启动 Apache。
在左侧窗格中，转到系统>启动和关闭 ，然后勾选 Apache 复选框。
然后，向下滚动到页面最底部，单击 “重新启动”。
就是这样！ 您已成功为 Webmin 服务器添加了 SSL 证书。
测试 SSL 安装
在 Webmin 上安装 SSL 证书后，强烈建议测试 SSL 安装是否存在潜在漏洞。 使用这些先进的SSL 工具之一扫描你的网站并获取即时 SSL 报告。
在哪里购买最好的 Webmin SSL 证书？
如果你正在寻找绝佳的购物体验，那么 SSL Dragon 就是你最好的 SSL 销售商。 我们直观且用户友好的网站将引导您顺利了解 SSL 证书的整个范围。 我们的所有产品均由信誉良好的证书颁发机构颁发，并与 Webmin 兼容。
无论您选择何种证书，都可享受市场最低价格和专门的客户支持。 此外，如果您正在努力为自己的网站寻找完美的证书，请使用我们的SSL 向导和高级证书过滤器工具来获得帮助。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
