使用第三方 SSL 证书
如果您决定使用除 HostGator 以外的其他提供商的 SSL 证书，本文将引导您完成整个流程。
本文将讨论以下主题：
- 通过客户门户安装第三方 SSL ⤵
- 直接通过 cPanel 安装第三方 SSL ⤵
- 关于使用第三方 SSL 的附加信息 ⤵
为了更快捷、更简便地获取 SSL，我们建议您通过客户门户从 HostGator 购买。有关说明，请访问以下文章。
- 客户门户 - SSL 证书
通过客户门户安装第三方 SSL
- 登录您的客户门户。
- 根据您账户中的托管套餐数量，请按照以下步骤操作。
- 如果您的账户中只有单个托管套餐，请从左侧菜单点击 网站。
- 如果您的账户中有多个托管套餐，请执行以下操作：
-
从左侧菜单点击 托管。
-
找到托管您网站的托管套餐，然后点击其 管理 按钮。
-
在托管计划页面，找到您的网站名称并点击其 设置 按钮。
-
在您的网站管理页面，点击 安全标签页。
-
在 SSL 证书 下，点击最右侧的 更多选项按钮，然后选择 生成 CSR。
-
系统将跳转至 cPanel，您可以在此填写 CSR 申请表单 以获取 CSR 和 RSA 私钥。（想了解更多关于 CSR 和 RSA 私钥的信息，请查看《什么是 CSR 和 RSA？》文章。）
-
购买您的 SSL 证书（如果尚未购买），并将第 8 步中的 CSR（不是 RSA 私钥）发送给证书颁发机构。
-
证书颁发机构将提供 SSL 证书 以及 SSL CA 证书（受信任的机构）（有时称为“CA 捆绑包”）。
注意： 这些通常以 .crt 文件形式提供。 -
获得 SSL 证书后，重新登录客户门户，导航到 安全标签页 下的 SSL 证书 部分。
-
点击更多选项按钮，选择 上传 SSL。
-
返回 cPanel 的 SSL/TLS 部分，向下滚动到 上传新证书 区域。
-
输入您的证书详情，然后点击 保存证书。您也可以上传 .crt 文件，然后点击 上传证书。
直接通过 cPanel 安装第三方 SSL
- 登录 cPanel。
- 导航到 安全 下的 SSL/TLS 部分。
- 填写 CSR 申请表单 以获取 CSR 和 RSA 私钥。想了解更多关于 CSR 和 RSA 私钥的信息，请查看以下文章。
- 什么是 CSR 和 RSA？
- 购买您的 SSL 证书（如果尚未购买），并将第 3 步中的 CSR（不是 RSA 私钥）发送给证书颁发机构。
- 证书颁发机构将提供 SSL 证书 以及 SSL CA 证书（受信任的机构）（有时称为“CA 捆绑包”）。
- 获得 SSL 证书后，登录 cPanel，向下滚动到 安全 部分的 SSL/TLS。
- 您将看到多个选项。请点击 为您的站点安装和管理 SSL (HTTPS) 下的 管理 SSL 站点。
- 使用第三方提供的 SSL 证书 和 SSL CA 证书 以及第 3 步生成 CSR 时获得的 RSA 私钥，将证书详情粘贴到相应字段。
注意： 请确保复制完整证书，包括 “-----BEGIN CERTIFICATE-----” 和 “-----END CERTIFICATE-----” 行。 - 点击 安装证书，完成服务器上的 SSL 安装。
关于使用第三方 SSL 的附加信息
有关流程及所需内容的更多详细信息，请参阅以下部分：
- 要求 ⤵
- 限制 ⤵
- CSR 续订 ⤵
- 匹配的 RSA 私钥 ⤵
要求
SSL 安装表单需要以下信息：
- SSL 证书 - 此字段用于主证书文件，由颁发 SSL 证书的公司提供。
- RSA 私钥 - 此字段用于您请求 CSR 时生成的 RSA 私钥。请检查您的电子邮件以获取该私钥。
- SSL CA 证书（受信任的机构） - 也称为 CA 捆绑包（有时称为“证书捆绑包”）。如果您的证书公司未提供捆绑包，则此字段为可选。
以下文章提供了您在购买第三方 SSL 前需要了解的更多信息：
- 我要自己购买 SSL。我需要知道什么？
限制
在 HostGator 服务器上使用第三方 SSL 证书时，请注意以下限制：
- 共享主机用户无法自行安装 SSL 证书，必须由 HostGator 安装。
- VPS 或独立服务器用户可以自行安装证书，也可以由 HostGator 代为安装。
CSR 续订
CSR 仅在颁发新证书时需要。如果您正在续订证书或证书已过期，则需要新的 CSR，因为您将获得带有新到期日期的新证书。
匹配的 RSA 私钥
如果您不确定您的 RSA 私钥和 SSL 证书是否匹配，请在提交前使用此工具检查：https://www.sslshopper.com/certificate-key-matcher.html
如果没有匹配的密钥对，您必须请求新的 CSR，并使用新的 CSR 重新颁发证书。