阿里企業(yè)郵箱如何上傳SSL證書(shū)?有什么作用?本文主要介紹阿里郵箱如何上傳SSL證書(shū)。

為何需要SSL證書(shū)?

SSL證書(shū)(SSL Certificates)可以為Webmail站點(diǎn)和郵箱應(yīng)用提供HTTPS的加密保護(hù)，對(duì)郵件傳輸進(jìn)行加密，防止郵件數(shù)據(jù)傳輸過(guò)程中被竊取。阿里云SSL證書(shū)一直致力于為企業(yè)提供更全面、更便捷的網(wǎng)站加密及應(yīng)用安全整體解決方案，已得到數(shù)十萬(wàn)企業(yè)用戶的共同認(rèn)可。

使用SSL證書(shū)的前提

1、域名已備案，同時(shí)添加過(guò)CNAME解析，可以使用“mail.域名”的形式訪問(wèn)阿里郵箱網(wǎng)頁(yè)端; 

2、郵箱為收費(fèi)版本。

郵箱域名證書(shū)購(gòu)買(mǎi)

域名證書(shū)購(gòu)買(mǎi)請(qǐng)?jiān)L問(wèn)阿里云官網(wǎng)，搜索數(shù)字證書(shū)管理服務(wù)進(jìn)行購(gòu)買(mǎi)，郵箱應(yīng)用建議購(gòu)買(mǎi)“GeoTrust OV通配符”類(lèi)型證書(shū)即可。

郵箱域名SSL證書(shū)準(zhǔn)備

完成郵箱域名證書(shū)購(gòu)買(mǎi)后，阿里云會(huì)提供for Apache/for Nginx/for IIS等類(lèi)型供不同的應(yīng)用場(chǎng)景使用，您只需要下載for Apache的證書(shū)即可。

有兩種類(lèi)型的證書(shū)頒發(fā)機(jī)構(gòu)(CA)：根 /頂級(jí)CA和中間CA。在中國(guó)購(gòu)買(mǎi)的證書(shū)一般均為中間代理機(jī)構(gòu)頒發(fā)的證書(shū)，所以您在上傳證書(shū)時(shí)需要把證書(shū)文件和鏈證書(shū)、私鑰內(nèi)容一起上傳。

若您獲取的是.pem文件證書(shū)(證書(shū)需要原生格式)，則只有一個(gè)私鑰和1個(gè)證書(shū)文件，證書(shū)文件內(nèi)容分為兩部分，使用文本文檔打開(kāi)證書(shū)文件，第一部分-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----是證書(shū)文件內(nèi)容，第二部分-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----是鏈證書(shū)文件內(nèi)容。

若您獲取的文件證書(shū)只有一個(gè)私鑰和1個(gè)證書(shū)文件，證書(shū)文件內(nèi)容分為兩部分，使用文本文檔打開(kāi)證書(shū)文件，第一部分-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----是證書(shū)文件內(nèi)容，第二部分-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----是鏈證書(shū)文件內(nèi)容。

說(shuō)明

如證書(shū)文件中有多個(gè)-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----部分，第一部分-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----是證書(shū)文件內(nèi)容，后面所有的-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----部分是鏈證書(shū)文件。

SSL證書(shū)上傳

登入郵箱域管平臺(tái)-企業(yè)定制-域名管理-SSL證書(shū)管理-上傳證書(shū)

通過(guò)文本文檔打開(kāi)證書(shū)文件，把根證書(shū)包括-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----所有內(nèi)容，copy填入“證書(shū)文件”空白欄內(nèi);

通過(guò)文本文檔打開(kāi)鏈證書(shū)文件，把鏈證書(shū)-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----所有內(nèi)容，copy填入“證書(shū)鏈文件”空白欄內(nèi);

通過(guò)文本文檔打開(kāi)私鑰文件，把私鑰-----BEGIN RSA PRIVATE KEY-----和-----END RSA PRIVATE KEY-----所有內(nèi)容，copy填入證書(shū)私鑰空白欄內(nèi)。

確認(rèn)證書(shū)

復(fù)制證書(shū)文件、鏈證書(shū)文件、私鑰內(nèi)容至對(duì)應(yīng)欄中，點(diǎn)“確認(rèn)”提交證書(shū)。

證書(shū)上傳成功后，可以通過(guò)“SSL證書(shū)管理”查看已經(jīng)在使用中的證書(shū)信息，證書(shū)上傳成功后，最長(zhǎng)需要24小時(shí)生效。

重要

如果證書(shū)上傳失敗，可能原因如下，請(qǐng)根據(jù)錯(cuò)誤提示進(jìn)行排查，并重新提交正確的證書(shū)內(nèi)容，直至上傳成功。

1、如果提示“證書(shū)與密鑰不匹配”或“證書(shū)文件只能包含一個(gè)證書(shū)”請(qǐng)嘗試將證書(shū)文件和證書(shū)鏈文件互換再上傳;

2、證書(shū)鏈不完整;

3、證書(shū)與域名不匹配;

4、證書(shū)簽名算法不安全，禁止使用SHA1算法;

5、證書(shū)時(shí)間已過(guò)期;

6、證書(shū)被吊銷(xiāo);

7、推薦使用GeoTrust 、GlobalSign 等知名證書(shū)提供商。

使用SSL證書(shū)

域名證書(shū)上傳成功后，您就可以開(kāi)始使用HTTPS的方式訪問(wèn)Webmail服務(wù)，此時(shí)郵件收發(fā)是通過(guò)SSL加密進(jìn)行傳輸。

如果您有注冊(cè)、申請(qǐng)、開(kāi)通、擴(kuò)容、升級(jí)、續(xù)費(fèi)阿里企業(yè)郵箱的需求，可以咨詢本站客服或者400電話咨詢，享受更多優(yōu)惠折扣和服務(wù)，購(gòu)買(mǎi)3年送3年，購(gòu)買(mǎi)5年送5年。