是该说兴奋呢,还是该说悲哀呢,林三这次又好久没有更新。也不解释了,直接说正题,最近爱上了小绿锁,捣鼓了SSL链接的事情。经过摸索和实战,知道万网的虚拟主机不能直接配置SSL链接,却可以免费申请ca证书。如果域名在万网,申请证书大约只需要5分钟,如果不在万网就应该要久点。
具体证书申请流程,请参见我在林三科技的文章:http://linsan.net/archives/13.html
这里要说的是如何把ca证书配置到拥有da面板的虚拟主机上!林三这里使用的衡天主机之香港主机,是有DA面板的,但开始我看到关于SSL设置的按钮,联系客服后似乎将面板更新了,然后我就有这个权限了,配置前你需要对域名绑定的CA证书进行下载,不同的环境对应不同的证书,林三不清楚就选择了其它,似乎是下了全部。(下图是万网成功申请到CA证书后的下载页面)
解压下载的证书,里面有很多东西,经过误打误撞,林三发现复制这两个文件(见下图红色箭头所指)的内容到DA面板的ssl证书输入框里面提交就可以了。当然,这样的设置只能是对方输入https的网址才有效果,而大部分访客是不会输入https的,所以林三又在.htaccess文件加入http重定向到https的代码以达到最终的目的。网友来访的时候,会情不自禁的看到小绿锁啦!
值得补充的是,万网对已经转入名下的域名,如果CA证书成功颁发,还会在相应的域名解析里面加上一条txt的解析,我觉得应该是和证书配套使用的家伙。然而如果自行删除,是无法添加的哟!我正在对现有网站部署SSL安全链接,而本站林三随笔受万网虚拟主机限制,暂未实现。