如何激活及使用Namecheap的SSL证书

本篇内容介绍了“如何激活及使用Namecheap的SSL证书”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！

成都创新互联公司是创新、创意、研发型一体的综合型网站建设公司，自成立以来公司不断探索创新，始终坚持为客户提供满意周到的服务，在本地打下了良好的口碑，在过去的10年时间我们累计服务了上千家以及全国政企客户，如成都柴油发电机等企业单位，完善的项目管理流程，严格把控项目进度与质量监控加上过硬的技术实力获得客户的一致夸奖。

在Namecheap购买域名的同时可以1.99美元/年的价格购买Comodo PositiveSSL证书，虽然SSL认证和https加密传输不是每个网站都必须的功能，但是对于需要保护隐私的网站进行https加密数据传输还是必须的。PositiveSSL认证是Comodo的入门级产品，PositiveSSL只对你的域名所有权进行认证，并且价格便宜，是目前能买到的最便宜的一款SSL认证服务。

SSL证书不是必须与Namecheap购买的域名关联，你也可以将此ssl证书用在其他地方购买的域名中其他主机上使用，即SSL证书与在哪儿注册域名无关，需要与主机空间关联。

PositiveSSL已经被几乎所有流行的浏览器支持，只要你的PositiveSSL认证正常，用浏览器打开你提供的https网页就像普通的http网页一样，浏览器不会弹出安全警告。

Positive SSL 证书安装简单，有良好的技术支持，浏览器兼容性强，是一个理想的选择。Positive SSL 证书也是您在正式部署 SSL 之前，学习 SSL 证书的安装的理想选择。

具体步骤：

进入Namecheap网站，点击SSL CERTIFICATES菜单中的My Account下方的Your SSL Certificates，如图所示：

选择你未曾使用过的SSL认证服务，点击右边的Active链接，既可以开始申请激活你的SSL认证。

接下来我们要发送一个认证签名请求文件给Namecheap来完成激活过程，通常情况下，选择Apache+OpenSSL类型的签名即可，如果你的网络服务器不是Apache或其兼容服务器，可以在列表里面选择适合你的认证类型。

我们可以从Comodo官方CSR Generation教程中选择CSR Generation: Using OpenSSL (Apache & mod_ssl, NGINX)来学习Comodo PositiveSSL的CSR生成方法。

用SSH客户端连接你的主机，用Linux带的openSSL来生成自己的CSR文件。在命令行中输入：

代码如下:

openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

接下来会询问你有关域名，公司，国籍等信息，按照你的情况回答即可，其中有个需要特别注意到地方是Common Name的提问，回答时一定要注意，必须填写你的域名( yourdomain.com )，而且不能有大写字母，否则认证申请会失败，你需要重新联系客服再次申请。
生成的两个文件，myserver.key是私钥，server.csr是CSR文件。

一定要备份私钥，如果丢失，没有办法恢复。可以通过输入命令使用私有密钥来生成CSR（Certificate Signing Request）。

打开CSR文件server.csr，把这个CSR文件的内容复制到刚才申请时页面上的文本输入框里面了，并且点击NEXT，进行下一步。

接下来要求你提供一个能表明你是域名所有者的邮箱来进行验证，一般可以是admin@yourdomain.com，root，webmaster等，你可以从他提供的选项中选择一个，确保你的邮箱有效并且你的邮件服务器可以正常接收邮件。选择一个邮箱后，点击next，你的申请就算提交了，下面需要等授权公司Comodo来验证你是域名所有者身份。

等几个小时之后，Comodo会发送一封邮件给你刚才提供的信箱。

点击邮箱里面的 here 链接，并且输入下面的验证码，提交给Comodo即可。接着继续等，comodo会在数个小时之内将生成的ssl证书文件发送给你。其中邮件包含一个附件，里面有四个文件，之一就是你的认证文件，另外有个重要的是positivessl根认证证书。你需要在apache或者其他网络服务器正确配置它们来保证你的ssl网络服务工作正常。

“如何激活及使用Namecheap的SSL证书”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站，小编将为大家输出更多高质量的实用文章！