Trustocean-IP地址申请免费SSL证书及宝塔部署教程

Trustocean-IP地址申请免费SSL证书及宝塔部署教程

目前SSL证书随着各大厂商的有力推动,已经基本做到普及。免费的SSL证书也已经遍地都是,作为个人站长的我们可以选择的免费SSL证书也越来越多。包括Let’s Encrypt 提供的单域SSL、通配符SSL证书。也包括其他厂商的免费一年SSL单域名证书。其实作为个人站长,这些不同类型SSL证书实际使用区别并不是很大。只要使用和续约方便就足够了。

今天要介绍的这个SSL证书,并不同于上面提到的域名SSL证书,而是极为少见的为你的IP签发受信任的证书。以往我们针对IP的SSL证书都是自签发。自签发的证书并不能被浏览器所信任。

部署了今天介绍的这款免费的IP地址SSL证书。也就是意味着,直接通过IP地址访问你的站点,依然可以被浏览器认定为受信任的站点。

SSL教程-域名证书的购买和生成

本教程以Namecheap提供的Comodo PositiveSSL 为例,讲解如何购买和申请SSL域名证书。

域名证书简单来说,是用以验证网站的所有单位的真实身份。

由于域名在解析到IP的过程中会被非法劫持到虚假IP地址。从而造成用户访问虚假网站并不知情。这样容易造成网络钓鱼等情况的发生。

而拥有可信域名证书的网站,将会在浏览器地址栏中的http协议 替换为加密的https 协议。并显示为绿色。当域名被劫持到虚假IP地址的时候。由于虚假IP的服务器中并没有安装合法的证书,所以浏览器会由绿色变为红色并警告用户,以提醒用户访问的网站域名已经被劫持。

通过在网站上配置可信网站发售的域名证书,才能被浏览器所信任。