گواهینامه ssl

نصب گواهی SSL بروی  : vsftpd

1. گواهی SSL  خود و گواهینامه (ها) CA را در یک فایل ترکیب کنید (به عنوان مثال  server.pem)
   نکته: اگر شما مطمئن نیستید که چگونه این کار را انجام دهید، لطفا از دستورالعمل استفاده کنید:

VSFTP

2. فایلی را که در نتیجه مرحله قبلی ایجاد شده است، به محل ذخیره سازی گواهی SSL ها منتقل کنید.

(Examples: /usr/share/ssl/certs/, /etc/ssl/certs/)

3. کلید خصوصی (private key) خود را، که هنگام ایجاد CSR خود ایجاد کرده اید، به مکانی که private keys را در آن را ذخیره می کنید، انتقال دهید. به عنوان مثال:

(/etc/ssl/certs/private/)

4. به روز رسانی 'vsftpd.conf' در ویرایشگر متن مورد علاقه خود با دستورات :
   1. rsa_cert_file = /path/to/your.server.pem
   2. rsa_private_key_file = /path/to/your.key

5. vsftpd را دوباره راه اندازی کنید.

مثال ها :

• /etc/init.d/vsftpd restart

OR

• /sbin/service/vsftpd restart

OR

• killall vsftpd
  vsftpd

6. سرور vsftp شما در حال حاضر از طریق SSL / TLS امن شده است.
7. منبع : https://sarvssl.com/%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-vsftpd/

نصب گواهی SSLبروی  : Glassfish

نصب گواهی SSLبروی  : Glassfish

پس از تأیید، شما باید یک فایل فشرده(zip) که حاوی تمام گواهینامه های مورد نیاز شما است را دانلود کنید. در طی این مرحله از شما پرسیده می شود که کدام سرور ، گواهی ssl  های شما را دانلود کند. شما می توانید سرور دیگری انتخاب کنید زیرا glassfish  در لیست وجود ندارد. دانلود شما ممکن است شامل 3 فایل باشد بسته به نوع گواهی:

برای مثال :

Root: AddTrustExternalCARoot.crt
Intermediate: SSLCA.crt
Entity: mydomain.com.crt

فایل اول "bundle"  ، که گواهینامه های  متعلق به صادرکننده می باشد  می باشد. آنها برای تایید گواهینامه domain’s  شما استفاده می شوند. آنها ممکن است در cacerts.jks شما وجود داشته باشند اما وارد کردن آنها در keystore.jks شما ،هیچ آسیبی نمی زند. این گواهینامه را با استفاده از مراحل زیر به keystore.jsk خود وارد کنید:

keytool -import -trustcacerts -alias root -file (ROOT CERTIFICATE FILE NAME) -keystore domain.key

keytool -import -trustcacerts -alias intermed -file (INTERMEDIATE CA FILE NAME) -keystore domain.key

keytool -import -alias mydomain.com -keystore keystore.jks -trustcacerts -file mydomain.com.crt

اگر به شما برای گواهینامه های در حال حاضر موجودتان که با یک نام مستعار متفاوت هستند ، هشدار داده شد ، گزینه زیر را انتخاب کنید :

yes to continue importing certificate
همانطور که در ابتدا گفتیم فایل  domain.xml دامنه های شما حاوی مراجع به گواهینامه  s1as است.  domain.xml را با ویرایشگر انتخابی خود باز کنید و هر s1as را با mydomain.com جایگزین کنید و آن را ذخیره کنید.

4. راه اندازی خود را آزمایش کنید

   دامنه خود را با استفاده از دستور زیر شروع کنید. شما باید رمز عبور اصلی jks  خود را درخواست کنید.
   asadmin start-domain your_domain

   رمز عبور اصلی را وارد کنید

رمز عبور اصلی خود را در اینجا وارد کنید(3) attempt(s) remain)>

1. راه اندازی my navigating  خود را در https: // mydomain.com:ssl_port/ چک کنید. مرورگر شما به شما در مورد خرید گواهی SSL نامعتبر هشدار می دهد یا خواهید دید که گواهینامه توسط صادرکننده تأیید شده است.

   نکته :  ssl_port به طور پیش فرض 8181 است، اگر هنوز آن را از domain.xml خود تغییر نداده اید. اگر شما آن را به طور پیش فرض به 443 تغییر دهید، فراموش نکنید که فایروال خود را پیکربندی کنید تا TCP را در آن پورت بگذارید.

   منبع : https://sarvssl.com/%d9%86%d8%b5%d8%a8-%da%af%d9%88%d8%a7%d9%87%db%8c-ssl%d8%a8%d8%b1%d9%88%db%8c-glassfish/

نصب گواهی SSL در: Sun Java Server 7.x

گواهی SSL Digital خود را با Sun's "Install Server Certificate Wizard"
نصب کنید.

به Certificates Tab/Server Certificates بروید.

"Install Server Certificate Wizard," را شروع  کنید ، پیکربندی خود را انتخاب کنید و هنگامی  که درخواست رمز عبور اختصاص داده شده در هنگام ایجاد CSR را کرد آن وارد کنید.

در مرحله سوم، شما می توانید فایل file_domain_name.crt خود که از Comodo دریافت کرده اید را مرور کنید یا آن فایل را با یک ویرایشگر متن باز کنید و آن را در جعبه "Certificate Data"  قرار دهید.

یک نام مستعار را به 

گواهی SSL خود اختصاص دهید و یک شنونده را انتخاب کنید. روی "Next,"  کلیک کنید و سپس "Finish" .
در سربرگ  Certificate Authority، فایل گواهی SSLroot که از Comodo به عنوان "Certificate Authority"  دریافت کرده اید (اگر این فایل را نداشته باشید، می توانید آن را در داخل حساب Comodo خود دانلود کنید).
در همان سربرگ ، فایل گواهی SSLintermediate  را به عنوان یک فایل "Certificate Chain"  نصب کنید. اگر چند فایل 

گواهینامه SSL    داریدintermediate، آن را به عنوان یک "Certificate Chain". نصب کنید.

در زیرقسمت  Configurations، به "Edit HTTP Listener" بروید. در زیر "General" ، کادر را فعال کنید تا SSL را فعال کنید و گواهی SSLSSL خود را در گواهی SSLهای Certificate/RSA انتخاب کنید.

احراز هویت مشتری باید تقریبا همیشه به "False" تنظیم شود.

خرید SSL  شما اکنون باید نصب و برای استفاده پیکربندی باشد.