IP SSL证书申请教程 - 给IP地址开启https

域名申请SSL证书我们基本都会,而且也有大量的机构公司提供免费的域名SSL证书。有时候我们需要使用IP访问一些网页,给IP开启HTTPS可以有效的保护我们的信息安全。

举例,比如常用的宝塔面板,默认访问地址就是IP网页地址,你在管理宝塔面板时,网页里显示的域名等信息在传输时都会被中间网络设备所看到。

教程步骤

1.打开免费申请IP SSL证书的网站

https://zerossl.com/

打开后首页就直接输入你要申请的IP,点击“Next Step”进入下一步。

2.输入注册邮箱和密码

这一步是新用户的注册页面,实际注册无需验证。可以随便输入邮箱,个人建议使用自己的邮箱。

3.确认SSL证书有效期等信息

这里免费版IP SSL证书有效期是3个月。需要在第二项里手动选择下。否则是默认的1年付费版。

4.验证申请IP所有权

这一步默认是DNS解析验证,我们选择下面的文件验证即可。

4.1.下载验证文件

4.2.在网站里创建目录,先创建.well-known目录,然后在这个目录里再创建一个pki-validation目录。

4.3.将验证文件上传到/.well-known/pki-validation/目录里。

4.4.访问看看验证文件是否上传成功,你的IP/.well-known/pki-validation/验证文件.txt

5.下载申请好的SSL证书

5.1.前面我们验证IP后会进入这个页面,刚进入需要等一下生成证书。

5.2.在Server Type选择你的网站环境,比如NGINX,并下载证书。

6.安装IP SSL证书

下载后的证书有三个文件,我们需要拼接一下。本文以宝塔面板为例。

6.1.打开宝塔网站管理界面,选择SSL证书–其他证书。

6.2.证书拼接

三个文件中private.key文件直接填入宝塔SSL里的”密钥(KEY)“里面

certificate.crt和ca_bundle.crt文件需要拼接一下。

ca_bundle.crt文件内容在上面,certificate.crt文件内容在下面。

记得保存并开启强制https。

总结内容

申请过程还是比较流畅的,没有注册验证,直接验证IP即可下载证书。

证书有效期有些短,目前因为证书还未过期,到过期时间我再看看是如何续费的。可能需要在网站后台手动进行续期操作。

SSL在浏览器属于可信证书。浏览器会正常显示SSL小绿锁。

 

文章链接:https://www.haah.net/archives/7599.html
文章标题:IP SSL证书申请教程 - 给IP地址开启https
文章版权:辉哥博客 (haah.net) 所发布的内容,部分为原创文章,转载请注明来源,网络转载文章如有侵权请联系我们!
本文最后更新发布于2022年04月21日 13时23分19秒,某些文章具有时效性,若有错误或已失效,请在下方留言或联系辉哥:m@haah.net

给TA买糖
共{{data.count}}人
人已买糖
技术文档网站教程

WordPress给评论区添加自动输入随机评论文字API功能

2022-4-9 19:09:26

技术文档系统教程

【不忘初心】Windows10 1909 (18363.2212) 纯净精简版、美化精简版

2022-4-22 16:46:17

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
我是底线可爱胖!冲鸭~