首页 / 帮助资讯 / 如何进行登录页的HTTPS设置?
常见问题

如何进行登录页的HTTPS设置?

📅 2020年06月23日 👁 70 次阅读 ✍️ 蓝色航线

上传证书
将PEM编码的证书内容和私钥贴在页面对应文本框中。

PEM 证书格式
Root CA 机构颁发的证书,PEM样例如下:

· [——-BEGIN CERTIFICATE——-, ——-END CERTIFICATE——-] 开头和结尾;请将这些内容一并上传;
· 每行64字符,最后一行不超过64字符;

中级机构颁发的证书链:
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-

证书链规则:
· 证书之间不能有空行;
· 每一份证书遵守第一点关于证书的格式说明;

PEM 私钥格式
RSA 私钥可以包括所有私钥(RSA 和 DSA)、公钥(RSA 和 DSA)和 (x509) 证书。它存储用 Base64 编码的 DER 格式数据,用 ascii 报头包围,因此适合系统之间的文本模式传输。样例如下:

RSA 私钥规则:
· [——-BEGIN RSA PRIVATE KEY——-, ——-END RSA PRIVATE KEY——-] 开头结尾;请将这些内容一并上传;
· 每行64字符,最后一行长度可以不足64字符。
如果您不是按照上述方案生成私钥,得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-] 这种样式的私钥,您可以按照如下方式转换:

如果您不是按照上述方案生成私钥,得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-] 这种样式的私钥,您可以通过openssl相关命令进行转换

证书不合法的原因:
1.证书链不完整
2.证书与域名不匹配
3.证书签名算法不安全,禁止使用SHA1算法
4.证书时间无效
5.证书是否被吊销
6.推荐使用VeriSign、GeoTrust 、GlobalSign 、Symantec、GoDaddy等知名证书提供商,允许添加单域名证书和泛域名证书(注:泛域名证书,只能匹配同级的子域名,不能跨级匹配,例:*.example.com的域名证书,,可以匹配abc.example.com,不能匹配mycard.good.example.com)

立即获取企业邮箱专属报价

告诉我们您的企业人数,顾问为您定制最低价格方案

免费咨询 · 当天开通
腾讯企业邮箱代理服务覆盖全国各地 北京腾讯企业邮箱续费· 上海腾讯企业邮箱优惠· 广州腾讯企业邮箱价格· 深圳腾讯企业邮箱续费· 香港腾讯企业邮箱续费· 香港企业邮箱优惠· 成都腾讯企业邮箱代理· 杭州腾讯企业邮箱购买· 武汉腾讯企业邮箱开通· 南京腾讯企业邮箱折扣· 西安腾讯企业邮箱代理· 重庆腾讯企业邮箱价格· 腾讯企业邮箱续费价格· 腾讯企业邮箱年费优惠· 企业邮箱折扣代理商· 腾讯企业邮箱在线购买· 企业邮箱使用教程· 企业邮箱配置教程· 腾讯企业邮箱咨询