歡迎來(lái)到上海木辰信息科技有限公司!我司專(zhuān)業(yè)做企業(yè)郵箱、網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、云服務(wù)器、域名注冊(cè)等互聯(lián)網(wǎng)業(yè)務(wù)。
作者:騰訊企業(yè)郵箱 發(fā)布時(shí)間:2022-01-31 10:24:25 訪問(wèn)量:799
自定義域名(個(gè)性化登陸)HTTPS加密訪問(wèn)。
HTTPS是由HTTP+SSL兩部分組成,設(shè)置HTTPS訪問(wèn)需要上傳/申請(qǐng)你的域名的SSL證書(shū)。
HTTPS安全訪問(wèn),能防止貴公司郵箱登錄頁(yè)mail.域名被釣魚(yú)網(wǎng)站劫持,確保郵箱信息的安全傳輸。
方式一:已有證書(shū)
將PEM編碼的證書(shū)內(nèi)容和私鑰貼在頁(yè)面對(duì)應(yīng)文本框中。
PEM 證書(shū)格式
Root CA 機(jī)構(gòu)頒發(fā)的證書(shū),PEM樣例如下:
· [——-BEGIN CERTIFICATE——-, ——-END CERTIFICATE——-] 開(kāi)頭和結(jié)尾;請(qǐng)將這些內(nèi)容一并上傳;
· 每行64字符,最后一行不超過(guò)64字符;
中級(jí)機(jī)構(gòu)頒發(fā)的證書(shū)鏈:
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
證書(shū)鏈規(guī)則:
· 證書(shū)之間不能有空行;
· 每一份證書(shū)遵守第一點(diǎn)關(guān)于證書(shū)的格式說(shuō)明;
PEM 私鑰格式
RSA 私鑰可以包括所有私鑰(RSA 和 DSA)、公鑰(RSA 和 DSA)和 (x509) 證書(shū)。它存儲(chǔ)用 Base64 編碼的 DER 格式數(shù)據(jù),用 ascii 報(bào)頭包圍,因此適合系統(tǒng)之間的文本模式傳輸。樣例如下:
RSA 私鑰規(guī)則:
· [——-BEGIN RSA PRIVATE KEY——-, ——-END RSA PRIVATE KEY——-] 開(kāi)頭結(jié)尾;請(qǐng)將這些內(nèi)容一并上傳;
· 每行64字符,最后一行長(zhǎng)度可以不足64字符。
如果您不是按照上述方案生成私鑰,得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-] 這種樣式的私鑰,您可以按照如下方式轉(zhuǎn)換:
如果您不是按照上述方案生成私鑰,得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-] 這種樣式的私鑰,您可以通過(guò)openssl相關(guān)命令進(jìn)行轉(zhuǎn)換
證書(shū)不合法的原因:
1.證書(shū)鏈不完整
2.證書(shū)與域名不匹配
3.證書(shū)簽名算法不安全,禁止使用SHA1算法
4.證書(shū)時(shí)間無(wú)效
5.證書(shū)是否被吊銷(xiāo)
6.推薦使用VeriSign、GeoTrust 、GlobalSign 、Symantec、GoDaddy等知名證書(shū)提供商,允許添加單域名證書(shū)和泛域名證書(shū)(注:泛域名證書(shū),只能匹配同級(jí)的子域名,不能跨級(jí)匹配,例:*.example.com的域名證書(shū),,可以匹配abc.example.com,不能匹配mycard.good.example.com)
方式二:免費(fèi)申請(qǐng)SSL證書(shū)+設(shè)置cname記錄
1、直接填寫(xiě)接收郵箱,即可完成申請(qǐng)。
2、登錄域名后臺(tái)設(shè)置cname記錄,然后主機(jī)記錄填寫(xiě)mail、記錄類(lèi)型選擇CNAME、記錄值填寫(xiě)ssl.exmail.qq.com,其它保持默認(rèn)。
點(diǎn)贊 0 來(lái)源:qq企業(yè)郵箱
相關(guān)搜索: