本指南将详细演示如何在 Cerberus FTP 服务器上安装 SSL 证书，并涵盖安装前需要准备哪些必备证书、如何生成 CSR（证书签名请求）并安装已签发的 SSL 证书，以及在哪里可以经济地购买 SSL 证书。

安装 SSL 证书前的准备

在开始于 Cerberus FTP 服务器上安装 SSL 证书之前，你需要确保已经具备以下文件：

服务器证书（Server Certificate）
服务器证书针对主机名签发，通常是类似 ABC-SERVER-01 的机器名，或类似 www.ssl2buy.com 的域名。当浏览器访问服务器时，会验证该 SSL 服务器证书是否真实，且是否来自已知的证书颁发机构（CA）。

中间证书（Intermediate Certificates）
中间证书用于减少根证书的使用数量，并有助于降低安全风险与欺诈。它们由 CA 在签发 SSL 证书时一并提供。

私钥（Private Key）
私钥是 SSL/TLS 证书最重要的组成部分，它使你能够向站点访客证明网站身份、启用加密并防止他人仿冒你的网站。上述三类证书在 SSL 证书签发后由证书颁发机构提供。要获得签发的 SSL 证书，你需要先生成 CSR 并提交给 SSL 证书提供商。

如何在 Cerberus FTP 服务器上生成 CSR

要在 Cerberus FTP 服务器上创建 CSR，请遵循以下步骤：

1. 登录 Cerberus FTP Server 控制台。
2. 定位 Summary（摘要）选项卡，点击 Tools（工具）> Generate a CSR（生成 CSR）。
3. 当「Generate a Certificate Signing Request」窗口打开后，填写以下信息：

· Common Name（通用名称）：提交你希望用于访问该 SSL/TLS 证书的名称，通常使用 FQDN（完全限定域名），例如 www.domain-example.com 或 domain-example.com。
· Organization Name（组织名称）：填写你合法注册的企业名称，例如 CompanyName, Inc.。
· Organization Unit（部门）：提交将显示在 SSL 证书上的组织部门名称（如 IT Department）。
· Street（街道）：可选，填写公司的街道地址，需确保地址合法。
· Locality / City（城市）：填写公司正式注册所在的城市。
· State / Province（省/州）：填写公司合法所在地的地区名称。
· Country（国家）：从下拉列表中选择公司合法所在的国家。
· Contact Email（联系邮箱）：除非有理由提供，否则可留空。

4. 在 Private Key（私钥）区域下方填写：

· Key Type（密钥类型）：从下拉列表选择 RSA。
· Key Length（密钥长度）：从下拉菜单选择 2048。
5. 填写完所有信息后点击 Generate（生成）。
6. 在「Browse For Folder」窗口中选择要保存生成的 CSR 及其私钥的位置，点击 OK。
7. 在「CSR and Private Key created」窗口点击 OK。
8. 生成后，用记事本等文本编辑器打开 CSR，将其内容（包括 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST----- 标签）复制粘贴到证书颁发机构的订单表单中。注意：在 SSL 证书订购流程中，当「Select Server Software」选项出现时，务必选择正确的服务器（如 Apache），这样你就能获得在 Cerberus FTP Server 上安装 SSL 及中间证书所需的全部文件。你也可参考我们的 Apache 服务器 SSL 安装指南。
9. 等待收到你的 SSL 证书，收到后即可开始安装。

在 Cerberus FTP 服务器上安装 SSL 证书的步骤

当 SSL 证书签发、且你已准备好服务器证书、中间证书和私钥等前置条件后，下一步就是在 Cerberus FTP 服务器上安装。请遵循以下八个步骤：

1. 进入 Cerberus FTP 服务器，定位到你创建 CSR 的位置，打开包含你的 SSL/TLS 证书和中间证书的 zip 文件，保存其文件内容（your-domain-name_com.crt 与 certificate-authority.crt）。
2. 登录 Cerberus FTP 服务器控制台。
3. 进入 Summary，在顶部菜单选择 Configure（配置）。
4. 在 Server Manager 窗口的侧边栏菜单中点击 Security（安全，锁形图标）。
5. 在右侧 Security 下方，勾选 Enable SSL/TLS（启用 SSL/TLS）。
6. 在 Server Key Pair（服务器密钥对）下按以下步骤操作：

· Certificate（证书）：点击 Folder，浏览并选择 SSL/TLS 证书（domain_example_com.crt）。
· Private Key（私钥）：点击 Folder，选择你收到的私钥（domain.example.com.key）。
· CA File（CA 文件）：点击 Folder，选择 CAName.crt 中间证书。
7. 验证 SSL 证书是否正确配置：进入 Security 页面，在 Server Manager 窗口点击 Verify（验证）按钮，确认 SSL 证书配置无误。
8. SSL 证书成功安装并配置到 Cerberus FTP Server 后，点击 Save（保存）按钮。

测试已安装的 SSL 证书

在 Cerberus FTP 服务器上安装 SSL 证书后，建议使用免费的 SSL 证书检测工具（Free SSL Certificate Checker）进行验证，以确认安装正确。该工具可帮助识别任何错误配置，并确认已安装的 SSL/TLS 证书有效且被全球已知的浏览器所信任。

在哪里购买适合 Cerberus FTP 服务器的 SSL 证书

立海世纪提供来自全球可信证书颁发机构（CA）的丰富 SSL 证书选择，价格极具竞争力。无论你需要域名验证（DV）SSL、组织验证（OV）SSL 还是扩展验证（EV）SSL 证书，都能找到匹配你安全需求的方案。我们的证书支持 RSA、ECC 等先进加密协议，提供安全的数据传输并满足 PCI-DSS、HIPAA 等行业标准，且价格实惠。