iT邦幫忙

1

免費Let’s Encrypt設定(智邦)

  • 分享至 

  • xImage
  •  

趁著新春,把前幾週申請免費 SSL 的流程補充記錄一下。


最近發現許久未管理的網站出現紅色「不安全」的警告(如下圖)。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095RQjRoWf3ye.png

這才發現,因為網站並未預設啟用 SSL 憑證,必須手動申請 Let's Encrypt SSL 來確保安全性。雖然智邦在後台及可以搜尋到的說明中都有講解,但使用上其實不太方便,網路我沒找到好用的講解,所以打算自己寫一篇記錄。

  • 首先是要先到SSL For Free網站,要先註冊登入後才可以設定免費的Let’s Encrypt(SSL)憑證。

1.登入後可以看到整個設定畫面,點選new Certificate建立。
https://ithelp.ithome.com.tw/upload/images/20250129/201300951R3jFyQZVn.png

2.填寫需要申請SSL的網址,系統會帶入網址,請確定好自己的網址,如果選到沒有存在的網址,後面設定會無法辨識。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095R9muBsskM4.png

3.選擇 90 天免費方案,若選擇一年方案則需付費。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095rx2BMn59Lv.png

4.其餘進階功能皆為付費項目,免費使用者可忽略。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095ysA6Nb297h.png

5. CSR(Certificate Signing Request)與聯絡資訊可選擇系統自動產生或手動填寫,建議使用預設選項以簡化流程。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095FT9ZdHggcA.png

6.若選擇免費方案,請確保左側選項為 $0.00,若先前誤選收費功能,可回到前一步進行修改。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095QraewxYYyb.png

7.這一步需要選擇 驗證方式,建議選擇 文件上傳(HTTP File Upload),接下來會提供需上傳的檔案。
https://ithelp.ithome.com.tw/upload/images/20250129/201300953gTfxDAlQc.png

8.將驗證資料上傳至指定處。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095WNSIfeqErc.png

9.完成後接下來是設定智邦後台。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095iGz6KJVrjK.png

10.請登入 智邦後台,在側邊選單找到 SSL 工具。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095bEe95NTcLB.png

11.解壓縮後會獲得三個憑證檔案,請依智邦後台 SSL 設定畫面對應填入。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095CyyNxmoft6.png

12.填寫完成如下圖。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095YapobSL7u6.png

13.點下確定後就會開始安裝。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095FABfMHeSq2.png

14.安裝完成後,系統需要 最多 1 小時 來生效,之後訪問網站時應不再顯示安全性警告。
https://ithelp.ithome.com.tw/upload/images/20250129/20130095klCyyXY3to.png


圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 則留言

1

其實,現在有 acme 或是 certbot 可以用了。
不需要再自已去註冊登入申請生成了。
還能自動幫你更換。

Lafin iT邦新手 5 級 ‧ 2025-02-07 20:51:52 檢舉

但我的租用的伺服器只能用FTP上傳安裝,acme/certbot好像不能這樣用。

我要留言

立即登入留言