### 通过 SSL 加密保证服务器通信的安全

出于安全原因，您仅可以通过安全连接（由安全套接字层启用的超文本传输协议提供）访问您的控制面板。您与 Plesk 管理的服务器交换的所有数据都将被加密，从而保护对敏感信息的侦听。用于数据加密过程的 SSL 证书自动生成，并在安装控制面板的同时自动安装。这就是通常所说的自签名证书：它并非由被认可的证书颁发机构 (CA) 签发，因此在尝试连接到您的控制面板时，您和您的客户将在 Web 浏览器中看到警告消息。

要获取客户信心，您应从可信的证书机构购买 SSL 证书，并将其安装至控制面板。

您可以：

- 使用您控制面板提供的功能从 GeoTrust, Inc. 购买 SSL 证书，

  或

- 从控制面板创建证书签名请求 (CSR) 并发送至您选择的证书机构，这会为您生成一个 SSL 证书。

  注意：如果您准备使用控制面板提供的功能通过 MyPlesk.com 在线商店购买证书，那么您不应使用命令行工具创建证书签发请求。

要通过 MyPleskCom 在线商店从 GeoTrust, Inc. 购买 SSL 证书，并保护您控制面板的安全，请执行下列步骤：

1. 单击导航窗格中的"服务器"快捷方式。
2. 单击"服务"组中的 "证书"图标。此时，将会显示出您库中的 SSL 证书列表。
3. 单击 "添加证书"。
4. 指定证书属性：
   - 证书名称。这将有助您确认库中的证书。
   - 加密级别。选择您 SSL 证书的加密级别。我们推荐您选择大于 1024 位的值。
   - 指定您的位置和企业名称。您输入的值的长度不应大于 64 个符号。
   - 指定要为其购买 SSL 证书的主机名称，例如：your-domain.com。
   - 输入电子邮件地址。
5. 请确保提供的所有信息的正确性和准确性，因为这些信息将用于生成私钥。
6. 单击"购买证书"按钮。

   此时将生成私钥和证书签名请求 ― 请不要删除它们。MyPlesk.com 登录页面将会在新的浏览器窗口中打开。

7. 注册或登录到现有 MyPlesk.com 帐户，然后按提示逐步完成证书购买过程。
8. 选择您要购买的证书类型。
9. 单击"继续购买"，然后订购证书。请在"验证者电子邮件"下拉框中，选择正确的验证者电子邮件。

   验证者电子邮件即为电子邮件地址，该地址可以确认授权人所需的特定站点名称的证书。

10. 您的证书请求被处理后，GeoTrust, Inc. 将会发送给您一封确认邮件。在他们接收到您的确认之后，就会发送证书到您的邮件地址。
11. 接收到 SSL 证书后，请将其保存到本机或网络上。
12. 返回 SSL 证书库（服务器 > 证书）。
13. 单击页面中间的"浏览"按钮，导航至保存证书的位置。选择证书，并单击"发送文件"。此时，将上传证书部分到证书库。
14. 选择与您刚刚添加的证书相应的复选框，并单击 "设置"图标。

要通过来自其他认证机构的 SSL 证书保证您控制面板的安全，请执行下列步骤：

1. 单击导航窗格中的"服务器"快捷方式。
2. 单击"服务"组中的 "证书"图标。此时，将会显示出您库中的 SSL 证书列表。
3. 单击 "添加证书"。
4. 指定证书属性：
   - 证书名称。这将有助您确认库中的证书。
   - 加密级别。选择您 SSL 证书的加密级别。我们推荐您选择大于 1024 位的值。
   - 指定您的位置和企业名称。您输入的值的长度不应大于 64 个符号。
   - 指定要为其购买 SSL 证书的主机名称。例如：your-domain.com
   - 输入电子邮件地址。
5. 请确保提供的所有信息的正确性和准确性，因为这些信息将用于生成私钥。
6. 单击"请求"按钮。此时将会生成私钥和证书签名请求，并且将其添加到证书库中。
7. 下载证书签名请求 (CSR) 文件并将其保存到本机。若要执行该操作，请单击相应图标。
8. 下载完成后，用文本编辑器打开文件，将"-----BEGIN CERTIFICATE REQUEST-----"和"-----END CERTIFICATE REQUEST-----"之间的文本复制到剪贴板。
9. 使用您喜爱的邮件客户软件，创建新的邮件消息并从剪切板粘贴。将该消息发送至证书机构，将会根据您所提供的信息创建一个 SSL 证书。
10. 接收到 SSL 证书后，请将其保存到本机或网络上。
11. 返回 SSL 证书库（服务器 > 证书）。
12. 单击页面中间的"浏览"按钮，导航至保存证书的位置。选择证书，并单击"发送文件"。此时，将上传证书部分到证书库。
13. 选择与您刚刚添加的证书相应的复选框，并单击 "设置"图标。