|
在跟正式CA申請到憑證後，如何掛載到XG上呢？
順子參考網路教學跟 Let’s Encrypt 申請了一個為期三個月的免費憑證。
在DNS上設定好將DNS record指到XG的外部IP之後，
接下來就來看看如何在XG上掛載憑證吧∼
- 確認Let’s Encrypt的憑證內容
成功跟Let’s Encrypt申請憑證後解開壓縮檔，
可以發現裏面有三個檔案，分別是給XG用的憑證 certificate.crt，
憑證的私有金鑰 private.key 與Let’s Encrypt的CA憑證 ca_bundle.crt。
雖然申請下來的憑證格式crt跟XG支援的憑證格式pem、der不同，
但因為crt與pem是完全相容的，所以直接改副檔名為pem備用。
- 上傳申請的憑證
登入XG，於 SYSTEM > Certificates > Certificates 新增一個憑證。
然後將申請的憑證 certificate.pem 與金鑰 private.key 上傳。
上傳完成後，憑證會出現在清單之中，
但怎麼授權狀態是顯示 X 呢？
原來在XG中CA中，還沒有Let’s Encrypt的CA資訊，
所以無法識別由Let’s Encrypt所發出的憑證。
解決方法很簡單，上傳Let’s Encrypt的CA憑證就好囉∼
- 上傳Let’s Encrypt的CA憑證
到Certificates Authorities中按下新增，上傳上傳Let’s Encrypt的CA憑證。
CA憑證的部分，就選擇 ca_bundle.pem 這個CA憑證，金鑰的部分不用選擇。
完成後，回到Certificates中，這時上個步驟上傳的憑證就生效了∼
- XG掛載憑證
接著在 SYSTEM > Administration > Admin Settings 裏的 Admin Port Settings 中，將憑證選擇為剛建立的憑證。
完成後，就可以用FQDN的方式連上XG了∼
檢視XG的憑證資訊，確實是由Let’s Encrypt發給順子的憑證資訊！
XG的憑證掛載示範到此結束∼
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-12-03, 22:41
《分享》XG掛載跟CA申請的正式憑證
