本指南将向您介绍如何在 Zyxel ZyWall USG 上安装 SSL 证书。 它还将为你揭示购买经济实惠的 SSL 证书的最佳地点。
如果您已经生成了 CSR 代码并申请了证书，请跳过这一步，按照安装说明开始操作。
目录
在 Zyxel Zywall USG 上生成 CSR
CSR 是证书签名请求（Certificate Signing Request）的缩写，是包含您的联系数据的编码文本块。 要获得第三方 SSL 证书，需要生成 CSR 并提交给证书颁发机构进行验证。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Zyxel Zywall USG 上生成 CSR。
现在，您可以进入 “我的证书详细信息“页面，检索 CSR。 在订购 SSL 证书时，将其内容复制并粘贴到相关字段中。
在 Zyxel Zywall USG 上安装 SSL 证书
CA 签署 SSL 证书并将其发送到收件箱后，在本地计算机上下载并提取其中的内容。
.cer 或 .p7b 格式的说明
如果您的证书是 .cer 或 .p7b 格式，请执行以下操作：
- 转到对象 > 证书 > 我的证书
- 在网络配置器中，单击导入
- 点击浏览，找到证书文件。
- 密码字段留空，然后点击确定。
- 您的证书现在应该已经安装好了。
.crt 格式的说明
如果您的证书是.crt格式，您需要将收到的文件合并为.pem格式。 使用记事本等文本编辑器，将每个证书文件的全部内容复制粘贴到一个文本中。 请完全按照以下顺序操作：
- 主证书 –your_domain_name.crt
- 第一个中间证书 –yourCAname.crt
- 第二中间证书（如果提供了第二中间证书） -yourCA2name.crt
- 根证书 –TrustedRoot.crt
注意：文件名仅供参考。
最终结果应该是这样的
-开始证书
(您的主 SSL 证书）
–证书结束–
–开始证书–
(您的第一张中级证书）
–证书结束–
–开始证书–
(您的第二中级证书（如适用）
–证书结束–
–开始证书–
(您的根证书）
–证书结束–
保存新合并的 .pem 文件。现在就可以在 Zywall 上安装了：
- 导航至对象 > 证书 > 我的 证书
- 在网络配置器中，单击导入
- 选择浏览并找到证书文件。
- 密码留空，点击确定。
- 就是这样！ 您已成功完成安装。
检查您的配置
在 Zywall USG 上安装 SSL 证书后，可以检查配置是否存在潜在错误或漏洞。 要高效地完成这项工作，请使用这些高端SSL 工具之一。 从链接文章中任选一款工具，即可立即扫描并报告 SSL 证书的情况。
在哪里购买 Zywall USG 的最佳 SSL 证书？
如果您正在寻找一种愉快的购物体验，那么 SSL Dragon 就是一个不错的选择。 我们直观且用户友好的网站将引导您顺利了解 SSL 证书的整个范围。 我们的所有产品均由可信的证书颁发机构签署，并与 Zywall USG 兼容。
无论您选择何种证书，都可享受市场最低价格和一流的客户支持。
如果发现任何不准确之处，或有任何细节需要添加到这些 SSL 安装说明中，请随时通过 [email protected] 发送反馈给我们。 如果您能提供意见，我们将不胜感激！ 谢谢。
