企業(yè)郵箱新聞

如何進(jìn)行登錄頁的HTTPS設(shè)置？

作者：廈門市佳慶網(wǎng)絡(luò)科技有限公司-騰訊經(jīng)銷商發(fā)布時間：2021-08-05 17:42:52 訪問量：1876 來源：

如何進(jìn)行登錄頁的HTTPS設(shè)置？

什么是https呢？今天小佳就帶大家來了解一下

是以安全為目標(biāo)的 HTTP 通道，在HTTP的基礎(chǔ)上通過傳輸加密和身份認(rèn)證保證了傳輸過程的安全性，HTTPS 在HTTP 的基礎(chǔ)下加入SSL，HTTPS 的安全基礎(chǔ)是 SSL，因此加密的詳細(xì)內(nèi)容就需要 SSL。

接下來就來講一下騰訊郵箱對https有什么優(yōu)惠政策，又是怎么做的到的？

自定義域名（個性化登陸）HTTPS加密訪問。HTTPS是由HTTP+SSL兩部分組成，設(shè)置HTTPS訪問需要上傳/申請你的域名的SSL證書。HTTPS安全訪問，能防止貴公司郵箱登錄頁mail.域名被釣魚網(wǎng)站劫持，確保郵箱信息的安全傳輸。

只有您是收費郵箱就可以登入管理員后臺-增值服務(wù)找到http的設(shè)置

方式一：已有證書
將PEM編碼的證書內(nèi)容和私鑰貼在頁面對應(yīng)文本框中。（有證書是直接購買的，自己購買就是最起碼要花1000rmb）

PEPPEM 證書格式 Root CA 機構(gòu)頒發(fā)的證書，PEM樣例如下：

[——-BEGIN CERTIFICATE——-, ——-END CERTIFICATE——-] 開頭和結(jié)尾；請將這些內(nèi)容一并上傳；
· 每行64字符，最后一行不超過64字符；

中級機構(gòu)頒發(fā)的證書鏈：
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-
——-BEGIN CERTIFICATE——-
——-END CERTIFICATE——-

證書鏈規(guī)則：
· 證書之間不能有空行；
· 每一份證書遵守第一點關(guān)于證書的格式說明；

PEM 私鑰格式
RSA 私鑰可以包括所有私鑰（RSA 和 DSA）、公鑰（RSA 和 DSA）和 (x509) 證書。它存儲用 Base64 編碼的 DER 格式數(shù)據(jù)，用 ascii 報頭包圍，因此適合系統(tǒng)之間的文本模式傳輸。樣例如下：

RSA 私鑰規(guī)則：
· [——-BEGIN RSA PRIVATE KEY——-, ——-END RSA PRIVATE KEY——-] 開頭結(jié)尾；請將這些內(nèi)容一并上傳；
· 每行64字符，最后一行長度可以不足64字符。
如果您不是按照上述方案生成私鑰，得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-] 這種樣式的私鑰，您可以按照如下方式轉(zhuǎn)換：

如果您不是按照上述方案生成私鑰，得到[——-BEGIN PRIVATE KEY——-, ——-END PRIVATE KEY——-] 這種樣式的私鑰，您可以通過openssl相關(guān)命令進(jìn)行轉(zhuǎn)換

證書不合法的原因：
1.證書鏈不完整
2.證書與域名不匹配
3.證書簽名算法不安全，禁止使用SHA1算法
4.證書時間無效
5.證書是否被吊銷
6.推薦使用VeriSign、GeoTrust 、GlobalSign 、Symantec、GoDaddy等知名證書提供商，允許添加單域名證書和泛域名證書（注：泛域名證書，只能匹配同級的子域名，不能跨級匹配，例：*.example.com的域名證書，，可以匹配abc.example.com，不能匹配mycard.good.example.com）

第二種方式：

方式二：免費申請SSL證書+設(shè)置cname記錄

1、直接填寫接收郵箱，即可完成申請。