cPanel - SSH/TLS

---

---

SSL（套接字安全層）或 TLS（傳輸層安全）是一種加密資料的方法，用於在您的計算機與主機或伺服器之間傳輸資料，反之亦然。

生成私鑰

私鑰駐留在您的伺服器上，並解密來自訪問者裝置的傳入資料。沒有私鑰，您的伺服器將無法解碼使用者傳送的資料。生成 CSR 時會自動生成私鑰。

要生成私鑰，請按照以下步驟操作：

步驟 1 - 點選 cPanel 安全區域中的 SSL/TLS 管理器，找到 SSL/TLS。

步驟 2 - 在私鑰中，點選生成、檢視、上傳或刪除您的私鑰。

步驟 3 - 您可以使用“生成新的私鑰”介面來生成新的金鑰。

步驟 4 - 從下拉選單中選擇金鑰大小。提供可選的描述，您可以將其留空。

步驟 5 - 點選“生成”按鈕生成新的私鑰。

上傳私鑰

要將私鑰上傳到您的伺服器，您可以使用下面“生成新金鑰”部分中的“上傳新私鑰”介面。只需將您現有的金鑰貼上到文字框中並提供描述。然後點選“儲存”匯入金鑰。

或者，如果您有“.key”檔案中的現有私鑰，您也可以匯入它。只需向下滾動到“上傳新私鑰”下選擇一個.key檔案。瀏覽該檔案並選擇它。點選“上傳”按鈕將金鑰匯入伺服器。

生成 CSR

CSR（證書籤名請求）是一個編碼的證書，當我們從 CA 機構購買 SSL 證書時，CA 機構會要求提供該證書。為了頒發 SSL 證書，他們需要一些額外的資訊，我們會在 CSR 中提供這些資訊。

要生成 CSR，請按照以下步驟操作。

步驟 1 - 點選 cPanel 安全區域中的 SSL/TLS 連結。

步驟 2 - 在證書籤名請求 (CSR) 下，點選“生成、檢視或刪除 SSL 證書籤名請求”。

步驟 3 - 在 SSL 證書籤名請求介面中，向下滾動以檢視“生成新的證書籤名請求 (CSR)”。

步驟 4 - 從金鑰下拉選單中選擇現有私鑰。您也可以選擇生成新的私鑰。

步驟 5 - 輸入要為其生成 CSR 的域名。您可以透過將 * 作為子域名來選擇萬用字元域名。例如 *.tutorialspoint.com。

步驟 6 - 在文字欄位中提供所有必要的資訊，例如城市、州、國家/地區、公司等。

步驟 7 - 點選“生成”按鈕生成 CSR。

上傳 SSL/TLS 證書

如果您已從受信任的證書提供商處獲得 SSL/TLS 證書，則需要將其上傳到您的伺服器才能在您的網站上使用它。

要上傳 SSL/TLS 證書，請按照以下步驟操作：

步驟 1 - 點選 cPanel 安全區域中的 SSL/TLS 連結。

步驟 2 - 在證書 (CRT) 下，點選“生成、檢視、上傳或刪除 SSL 證書”。

步驟 3 - 向下滾動到“上傳新證書”，將您的 SSL/TLS 程式碼貼上到文字框中，然後點選“儲存證書”，或者上傳主機提供商提供的 .crt 檔案，然後點選“上傳證書”。

自簽名證書

您也可以在您的網站上使用自簽名證書，但是當有人開啟您的網站時，它會顯示一個錯誤，表明該證書不是來自受信任的證書提供商。建議在生產環境中使用已購買的 SSL/TLS 證書。

要生成自簽名證書，您可以按照以下步驟操作。

步驟 1 - 在證書部分向下滾動到“生成新證書”。

步驟 2 - 從金鑰下拉選單中選擇現有私鑰，您也可以選擇生成新的私鑰。

步驟 3 - 輸入要為其生成 CSR 的域名，您可以透過將 * 作為子域名來選擇萬用字元域名。例如 *.tutorialspoint.com。

步驟 4 - 在文字欄位中提供所有必要的資訊，例如城市、州、國家/地區、公司等。

步驟 5 - 點選“生成”生成證書。

安裝 SSL

要在您的域名或子域名中啟用 SSL/TLS 證書，請按照以下步驟操作：

如果您已從受信任的證書提供商處獲得 SSL/TLS 證書，則需要將其上傳到您的伺服器才能在您的網站上使用它。

要上傳 SSL/TLS 證書，請按照以下步驟操作：

步驟 1 - 點選 cPanel 安全區域中的 SSL/TLS 連結。

步驟 2 - 在證書 (CRT) 下，點選“安裝和管理您站點的 SSL (HTTPS)”。

步驟 3 - 在此介面中，您可以選擇在您的網站上安裝 SSL。向下滾動以安裝 SSL 網站。

步驟 4 - 透過點選“瀏覽證書”從已安裝的證書中選擇一個證書。同時，您也可以從下拉框中選擇一個域名，然後點選“根據域名自動填充”。

步驟 5 - 證書、私鑰和證書頒發機構捆綁包的所有欄位將自動填充。

步驟 6 - 點選“安裝證書”按鈕啟用域或子域的證書。