您現在可以向「憑證管理中心」如 VeriSign,申請已適當簽章的憑證。申請過程中您必須提供「憑證簽章要求」詳細資料 (即 CSR)。
VeriSign 將以電子郵件提供您已簽章的憑證。
您必須建立及安裝憑證鏈。您會從 VeriSign 取得回應您簽章要求的憑證。您也需要一份中介 CA。這兩份憑證都必須儲存為 .cert 檔案。將中介憑證內容 (包括 "-----BEGIN CERTIFICATE-----" 到 "-----END CERTIFICATE-----" 部份)附加到公共憑證中,以建立您的憑證鏈:
$ cat public.cert intermediate.cert > chained.cert
使用新的憑證鏈檔案來置換您的自簽公共憑證檔。
如果您的網站是在預設的不安全連接埠 (80) 上執行,您必須將連接埠變更為 443,即 SSL 的預設連接埠:
- 按一下 "nut-and-bolt" 圖示來編輯您網站的內容。
- 按一下一般組態。
- 在「伺服器位址」(Server Address) 表格中,將埠號從 80 變更至 443。
- 按一下 Update。
使用「流量指示燈」(traffic light) 來停用網站並重新啟動 。 |