如何為網站申請和配置StartSSL的SSL證書

本篇內容介紹了“如何為網站申請和配置StartSSL的SSL證書”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

StartSSL算是比較早提供免費SSL證書的第三方提供商，我們可以免費申請且免費續期使用到有需要HTTPS網址的用戶。關于網站使用SSL證書主要還是因為谷歌在向導說明中提到如果一個網站使用到SSL證書會有一定的排名優勢，雖然百度等搜索引擎也宣布支持SSL證書的索引，但是到目前為止我們看到較多的還是用于英文或者針對谷歌等海外搜索引擎中的用戶居多。
無論我們使用StartSSL免費證書還是使用付費證書，從手冊中并沒有看到有哪些區別，對于僅僅需要一個小鎖標志的用戶來說這個無所謂，免費的其實也可以用的，如果我們過分的糾結免費與付費SSL的區別，那我們還是購買一個付費SSL，如今付費SSL也很便宜，比如在Namecheap購買最便宜僅需要3.99美元一年。
如今SSL證書已經變得非常的普及，比如后面小編準備分享的Let's Encrypt免費SSL已經開始公測，得到大部分第三方瀏覽器、權威網站的認可，所以如果以后我們網站需要用到SSL證書實現HTTPS網址格式，可選擇的免費SSL渠道還是很多的。

第一、StartSSL官方網站
官方網站：https://www.startssl.com

進入StartSSL官方網站之后，我們如果是新用戶，那就需要Sign-UP新注冊賬戶。

第二、新注冊StartSSL賬號

這里默認會根據IP地址選擇國家，如果選擇的不對我們需要自己選擇一個，然后輸入郵箱點擊激活驗證碼，會發送一個激活驗證碼到我們的郵箱中。

這里我們輸入驗證碼，然后點擊Sign UP即可注冊完畢。將會自動將StartSSL官方網站登錄證書安裝到瀏覽器中，我們以后登錄StartSSL官方網站是不需要輸入用戶名和密碼的，直接就可以點擊Authenticate 登錄到StartSSL用戶管理面板界面。

第三、申請免費StartSSL證書
StartSSL商家也不是完全提供免費SSL證書的，也有提供付費證書，畢竟人家也是要維系收支的，如果以后我們有錢了，也去購買人家的付費SSL使用。
1、選擇免費SSL證書

在后臺面板中我們可以看到很多付費的SSL證書，具體的有什么特別之處我也不去了解了，這里找到上圖所示的位置，看到是免費證書就是我們要找的，點擊HERE鏈接進入下一步看看需要點什么資料才可以申請到。
2、選擇SSL應用類型

這里使用類型有Web Server SSL/TLS Certificate、Client S/MIME and Authentication Certificate兩種，一般我們選擇第一種。
3、驗證域名所有權

我們選擇使用到網站中肯定需要對需要用的域名進行驗證，要不就亂套了。看到上圖所示點擊"Domain Validation"進行域名驗證。

這里我們需要用到域名中，那就選擇Domain Validation選項。

這里小編僅僅是為了測試StartSSL免費SSL證書的申請過程，也沒有準備用到實際的網站中，所以暫且用laobuluo.com其中一個二級域名作為申請證書測試。

這里我們選擇一個可以用的郵箱然后點擊Send Verification Code按鈕發送郵件，然后收到的激活碼輸入后點擊Validation按鈕驗證。這里需要注意的，如果我們沒有域名郵局，會自動檢索WHOIS郵箱，如果我們有隱私保護的，那可以先取消，等接受到后再開啟隱私保護。這里我用的是"webmaster@laobuluo.com"域名郵局，所以選擇后接受驗證。

這里驗證完畢且申請域名激活驗證后，我們可以繼續申請免費SSL證書。

4、申請免費域名SSL證書
（1）填寫申請的域名

我們可以最多填寫包含"laobuluo.com"5個子域名，一行一個，StartSSL免費SSL只能支持5個，如果需要多個，那就需要購買付費服務。
（2）填寫CSR
如果有閱讀過之前的幾篇文章的時候，如果我們使用的VPS，那在申請SSL證書的時候需要填寫CSR，這個CSR我們可以直接在VPS中生成。

代碼如下:

openssl req -new -newkey rsa:2048 -nodes -keyout laobuluo.com.key -out laobuluo.com.csr

執行命令后我們需要將laobuluo.com.csr的腳本復制黏貼進去就可以了。這里我們要隨機應變，如果使用的虛擬主機、一鍵包等環境，可能會自動生成CSR，然后我們根據指定的路徑復制過來就可以。
如果我們并不是用的VPS或者暫時還沒準備去使用，跟小編一樣先申請下來，后面再去使用，那就選擇StartSSL自帶的PKI系統生成CSR。

這里我們輸入10位以上的密碼，讓系統給我們自動生成CSR，這里我們一定要記住密碼，后面估計獲取SSL的時候需要用到。

這個密鑰我們一定要保存好，下載或者復制到本地保存，后面我們肯定需要用到的，要不給我們這個做什么呢？保存好之后點擊SUBMIT提交。到目前為止，我們StartSSL免費SSL證書就申請完畢，但不是立即開通的需要等待審核郵件發送過來我們才可以下載證書去使用到網站。
PS：這個時間過程有可能十幾分鐘，也有幾個小時，我們只能等待。

第四、StartSSL免費SSL證書的下載和使用
小編記得以前是需要十幾分鐘甚至幾個小時才可以下載和使用的，現在好像可以立即使用，看來官方的效率提高很多。

我們可以看到StartSSL證書后臺還是比較清晰的，一般的工具我們不需要用到，如果后面小編在實際用途的時候需要用到在補充。這里我們需要做的就是將證書下載下來。默認是免費1年，到期之前是可以續約的，也是免費的。

這里我們看到下載的SSL證書壓縮包就比較明了吧。根據我們網站的環境，然后對應使用各自壓縮包中的SSL證書文件部署到網站中就可以。
這里我以Nginx下的WordPress為例講一個小問題。
按照StartSSL的文檔一步步的來。不過我是直接選擇在 https://startssl.com/Certificates 中設置「Certificate Signing Request (CSR)」>「Generated by PKI system」，又因為在線生成證書這一步必須得輸入密碼，所以導致下面的問題（上傳自己在服務器上生成的證書可能不會碰到這個問題）：
每次 啟動/重啟 Nginx的時候都提示：
Stoping nginx… Enter PEM pass phrase:
根據網上的解答：這種情況可能是在設置私鑰key時將密碼設置寫入了key文件，導致Nginx/Apache等系列服務器在啟動時要求Enter PEM pass phrase。我們需要做的是剝離這個密碼，利用如下OpenSSL命令生成 server.key.unsecure 文件：

代碼如下:

openssl rsa -in server.key -out server.key.unsecure
opensslrsa -in server.key -outserver.key.unsecure

然后修改 nginx.conf 配置文件中的：

代碼如下:

ssl_certificate_key /etc/nginx/certs/server.key.unsecure;
ssl_certificate_key /etc/nginx/certs/server.key.unsecure;

重新加載一下Nginx的配置文件即可看到效果。

“如何為網站申請和配置StartSSL的SSL證書”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！