手动续订 SSL 证书的便捷指南

当访问者与你的网站互动并分享信誉卡号码等关键细节时，他们置信他们的消息已失掉包全，不会被滥用。因此，你有责任尊重这种信赖并为你网站上的一切访问者提供片面包全。不这样做不只会使你失去客户的忠实度，而且还或许使你堕入法律困境。在许多状况下，无法包全客户数据免遭暴露、偷盗或滥用的网站自愿支付巨额罚款，同时也失去了声誉。

SSL 证书如何包全客户的数据？

包全敏感客户消息的最佳方法之一是经常使用 SSL（安保套接字层）证书包全你的站点。用不触及技术细节的话来说，SSL 证书对 Web 主机和访问者阅读器之间的通讯启动加密，从而使黑客或要挟介入者在技术上无法能窃取传输中的数据。 SSL 建设了一个安保的握手环节来解密加密的消息，这个环节太复杂了，人类甚至软件都无法破解。（LCTT 校注：此处夸大其词，SSL 加密传输的消息并不是相对无法截获和破解的，比如两边人攻打等。）

为什么须要更新 SSL 证书？

只管 SSL 证书提供了防止数据偷盗或滥用的安保性，但你须要活期更新它以确保最有效的安保性以抵御最新的要挟。本文将列出以正确模式更新 SSL 证书的分步说明。

更新 SSL 证书有很多好处：

有点跑题了，构建你自己的 SSL 证书的纯开源模式

是的，这相对是真的！经过一些简化和紧凑的步骤，你实践上可以从头开局构建自己的 SSL 证书！只管整个环节超出了本文的范围，但这里有一些可用于创立 SSL 证书的关键开源组件和工具。

如何更新你的 SSL 证书

只管SSL更新的普经环节坚持不变，但或许会有一些纤细的调整和变动，详细取决于你的特定 SSL 提供商。

更新环节遵照三个关键步骤：CSR（证书签名恳求）生成、证书激活，最后是证书装置。

(1) 生成 CSR：关于 cPanel 托管面板，你可以单击“安保”选项卡并搜查SSL/TLS选项。它将显示一个页面，在 CSR 选项下方有一个链接。这里可以协助你为所需的域名生成新的 CSR。

系统将征询你详细的咨询消息，以确认你是真正的域一切者。填写表格后，你将取得证书从新激活所需的 CSR 代码。

(2) 激活 SSL 证书：在你的仪表板中，你可以极速检查领有的 SSL 证书、域和其余数字基础设备产品。单击该按钮开局 SSL 续订环节。输入之前生成的 CSR，确认消息的准确性。你如今可以验证 SSL 续订环节。

(3) 验证 SSL 证书：系统将再次提示你确认域一切权 —— 输入与域关系的电子邮件；在须要装置证书的 Web 主机上上行文件；借助 CNAME 记载验证 SSL 证书等等。只管有多种选用，但最好和最便捷的方法是经过电子邮件启动验证。输入与该域关联的电子邮件后，你将收到一封蕴含特定链接的电子邮件，而后是另一封邮件，其中蕴含带有.crt裁减名的新证书文件。

(4) 装置 SSL 证书：你的主机托管商将为你提供与支持团队沟通的模式，以装置更新文件，或为你提供有关如何经过 cPanel 手动执行此操作的详细说明。请记住，不同的主机提供不同的续订模式。也就是说，假设你是非技术人员，那么咨询支持团队将是你的最佳选用。

如需手动更新，请访问 cPanel 的 “SSL/TLS” 页并找到 “治理 SSL 站点”选项。它蕴含了你领有的整个域列表。对应每个域名，你可以看到证书更新选项。

在旁边的页面中，经常使用“按域智能填写”选项输入“私钥”的详细消息。在 “证书” 选项下，填写你的.crt文件的详细消息。离成功就剩一步了。只有单击显示“装置证书”的按钮。

除了保留用户的关键数据和敏感消息外，SSL 证书还经过重申你网站上共享的数据是安保的来建设信赖。因为谷歌以为 SSL 认证是一种肥壮的做法，因此它也会对你的 SEO 发生踊跃影响。然而，要继续享用此证书的最佳安保性，你须要活期更新它。这可以确保你的网站依据最新的安保要求，充沛防止数据传输中的攻打。