最近我不知道為什麼又老是想要弄Https的事情，找遍網路上免費的SSL憑證，找到了CA Cert和StartCom

CA Cert是社群憑證，根憑證沒有被M$加到Windows裡

而今天就是要來教如何申請CA Cert的伺服器憑證，個人憑證就不要找我了喔(逃~

 

首先是CA Cert，先到這裡註冊，看到紅紅的SSL警告不用怕，直接噜過去XD，把東西隨便填一填，然後送出~

接著去收個信，點裡面的連結，就會要你確認信箱，點選"Yes verify this email"

看到這個就表示註冊成功了，就可以點右邊的My Account>>Password Login，輸入信箱和密碼~

登入成功後，點右邊的Domain>>Add，就會看到填入網域的地方

然後就會叫你選要用哪個信箱收信，那些信箱都是常用的管理員信箱，如果網域有特別設定也會列出來

一樣的，到信箱收信，點了連結之後會要你確認網域。確認好之後就進入重點部份了

點右邊的Server Certificates>>New，會出現一個很大的框框

要在裡面貼上網頁伺服器產生的憑證要求(CSR, Certificate Signing Request)，下圖中間那些東西

至於IIS要怎麼樣產生CSR，之後會在別篇當中解講，其他家伺服器的就不要找我啦XDD

等CA檢查完CSR之後，就會提出確認，看看CN(Common Name)是不是正確的

確認送出後，就會出現憑證，這些東西照理是不能給別人看，不過在這邊我並沒有要用，只是當作免洗憑證w

把這些東西存成.txt，然後丟給伺服器去吃

另外還要記得，在CA Cert登出之後，點選右上角的"Root Certificate"

再點選Intermediate Certificate (DER Format)和Root Certificate (DER Format)，將根憑證和中繼憑證下載下來

接著用右鍵點憑證，選"安裝憑證"，然後會跳出憑證匯入精靈，依照基本常識，點下一步

然後選"將所有憑證放入以下的存放區"，再按瀏覽，如果是根憑證(Root Cert)，就選圖片中藍色的那個，而中繼憑證(Intermediate Cert)就選紅的

接著一路下一步就好了，這樣就大功告成囉 {-w-}