如果你的网站没有 SSL/TLS 证书,浏览器会将其标记为「不安全(Not Secure)」,警告用户潜在风险。这类警告会让访客流失并损害网站声誉。SSL(Secure Socket Layer)可加密服务器与用户之间交换的数据,并消除安全警告。本指南将带你逐步在 HostGator 上安装 SSL 证书,即使你是新手也能轻松上手。
在 HostGator 上安装 SSL 证书的步骤
你可以按照以下步骤在 HostGator 上生成并安装 SSL 证书。
步骤 1:选择 SSL 证书
为 HostGator 平台选择 SSL 证书时,你有以下几种购买途径:
立海世纪提供的 SSL 证书
立海世纪提供起价仅 $5.99/年的 SSL 证书,在为网站提供加密的同时,与 HostGator 及其他主机平台保持兼容。
HostGator 提供的 SSL 证书
HostGator 通过其平台直接提供 SSL 证书,首年价格自 $19.99 起,续费 $39.99/年,与其主机服务无缝集成。
步骤 2:生成证书签名请求(CSR)
选定 SSL 证书后,需要创建 CSR。CSR 包含你的网站信息,证书颁发机构(CA)据此签发 SSL 证书。在 HostGator 中生成 CSR 的方法:
1. 登录 HostGator cPanel。
2. 找到 Security 区域并点击 SSL/TLS。
3. 选择 Generate, view, or delete SSL certificate signing requests。
4. 填写所需字段并确保与域名 WHOIS 记录一致。生成后你将获得公钥(CSR 代码)和私钥(RSA 密钥)。
步骤 3:管理公钥与私钥
生成 CSR 后你会得到两把密钥:
公钥(Public Key)
可与他人共享,包含在发送给 CA 的 CSR 中。
私钥(Private Key)
必须保密,绝不能共享。一旦泄露,他人即可冒用你的 SSL 证书。请将私钥妥善保存在加密文档或安全的密码管理器中。
步骤 4:将 CSR 代码提交给证书颁发机构
准备好 CSR 后,将其提交给你购买 SSL 证书的 CA。此步骤至关重要,CA 据此创建你的实际 SSL 证书。切勿将私钥发送给 CA——只提供 CSR 代码。
步骤 5:完成验证流程
提交 CSR 后,CA 会发送验证指引。根据所选 SSL 证书类型,流程有所不同:
域名验证(DV)
只需点击发送到域名关联邮箱中的链接。
组织验证(OV)或扩展验证(EV)
需要更严格的审核,可能要求提供补充材料。请仔细遵循指引,避免证书签发延误或出错。
步骤 6:保存 SSL 证书
验证完成后,你会收到来自 CA 的邮件,内含你的 SSL 证书及必要的中间证书(通常称为 CA Bundle)。你应得到两个主要文件:
· CRT 文件:即你的实际 SSL 证书。
· CA Bundle:包含根证书与中间证书。用文本编辑器打开这些文件并复制其内容,供安装时使用。
步骤 7:请求 HostGator 安装 SSL 证书
在 HostGator 上安装 SSL 证书的最后一步:
1. 回到 cPanel 并进入 SSL/TLS。
2. 点击 Manage SSL sites。
3. 填写安装申请表单:选择要安装 SSL 证书的域名;将 CRT 文件内容粘贴到 Certificate 字段;将私钥粘贴到 Private Key 字段;将 CA Bundle 内容粘贴到 Certificate Authority Bundle 字段。
4. 提交表单并等待 HostGator 确认安装成功。
如果你使用的是共享主机,无法自行安装 SSL 证书,需由 HostGator 代为处理;VPS 或独立服务器用户则更灵活,可自行安装或请 HostGator 协助。若请求 HostGator 协助,第三方证书的安装会收取费用。
结论
在 HostGator 上安装 SSL 证书包含几个简单步骤:选择合适的证书、创建 CSR、完成验证流程,以及在 HostGator 界面上安装证书。只要仔细遵循本指南,即使你是主机新手也能轻松为网站部署 SSL 证书。需要记住的是,网站安全并不止于安装 SSL,还需持续更新与监控以保护站点。