Namecheap的SSL证书激活及使用攻略

在namecheap购买域名的同时可以1.99美元/年的价格购买comodo positivessl证书，虽然ssl认证和https加密传输不是每个网站都必须的功能，但是对于需要保护隐私的网站进行https加密数据传输还是必须的。positivessl认证是comodo的入门级产品，positivessl只对你的域名所有权进行认证，并且价格便宜，是目前能买到的最便宜的一款ssl认证服务。

ssl证书不是必须与namecheap购买的域名关联，你也可以将此ssl证书用在其他地方购买的域名中其他主机上使用，即ssl证书与在哪儿注册域名无关，需要与主机空间关联。

positivessl已经被几乎所有流行的浏览器支持，只要你的positivessl认证正常，用浏览器打开你提供的https网页就像普通的http网页一样，浏览器不会弹出安全警告。

positive ssl 证书安装简单，有良好的技术支持，浏览器兼容性强，是一个理想的选择。positive ssl 证书也是您在正式部署 ssl 之前，学习 ssl 证书的安装的理想选择。

具体步骤：

进入namecheap网站，点击ssl certificates菜单中的my account下方的your ssl certificates，如图所示：

选择你未曾使用过的ssl认证服务，点击右边的active链接，既可以开始申请激活你的ssl认证。

接下来我们要发送一个认证签名请求文件给namecheap来完成激活过程，通常情况下，选择apache+openssl类型的签名即可，如果你的网络服务器不是apache或其兼容服务器，可以在列表里面选择适合你的认证类型。

我们可以从comodo官方csr generation教程中选择csr generation: using openssl (apache & mod_ssl, nginx)来学习comodo positivessl的csr生成方法。

用ssh客户端连接你的主机，用linux带的openssl来生成自己的csr文件。在命令行中输入：

复制代码

代码如下:

openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

接下来会询问你有关域名，公司，国籍等信息，按照你的情况回答即可，其中有个需要特别注意到地方是common name的提问，回答时一定要注意，必须填写你的域名( yourdomain.com )，而且不能有大写字母，否则认证申请会失败，你需要重新联系客服再次申请。
生成的两个文件，myserver.key是私钥，server.csr是csr文件。

一定要备份私钥，如果丢失，没有办法恢复。可以通过输入命令使用私有密钥来生成csr（certificate signing request）。

打开csr文件server.csr，把这个csr文件的内容复制到刚才申请时页面上的文本输入框里面了，并且点击next，进行下一步。

接下来要求你提供一个能表明你是域名所有者的邮箱来进行验证，一般可以是[e-mail]，root，webmaster等，你可以从他提供的选项中选择一个，确保你的邮箱有效并且你的邮件服务器可以正常接收邮件。选择一个邮箱后，点击next，你的申请就算提交了，下面需要等授权公司comodo来验证你是域名所有者身份。

等几个小时之后，comodo会发送一封邮件给你刚才提供的信箱。

点击邮箱里面的 here 链接，并且输入下面的验证码，提交给comodo即可。接着继续等，comodo会在数个小时之内将生成的ssl证书文件发送给你。其中邮件包含一个附件，里面有四个文件，之一就是你的认证文件，另外有个重要的是positivessl根认证证书。你需要在apache或者其他网络服务器正确配置它们来保证你的ssl网络服务工作正常。