您好,欢迎来到百度目录!百度目录收录各行业优秀的网站,欢迎大家去本站提交优秀网站。
当前位置:百度目录 » 站长资讯 » 软文广告 » 文章详细 订阅RssFeed

免费SSL证书

来源:本站原创 浏览 :128次 时间:2024-01-03

从AWS申请免费的SSL证书并对DKIM排错

今天来给大家介绍一下使用AWS的免费工具申请SSL证书,以下各部分将讨论如何使用 AWS Certificate Manager (ACM)控制台来请求公有 ACM 证书。

请求公有证书

登录 AWS 管理控制台,并通过以下网址打开 ACM 控制台:https://console.aws.amazon.com/acm/home。

在下图可以看出分为预置证书和私有证书两种,个人用户选用预制证书就可以,私有颁发机构为运营类型,所以个人用户基本不用这类。

图形用户界面, 网站
描述已自动生成

在下面在 申请证书 页面上,键入您的域名。您可以使用完全限定域名 (FQDN)(例如 Example Domain),或者顶级域名(例如 Example Domain)。您还可以在最左侧位置使用星号 (*) 作为通配符来保护同一域中的多个站点名称。

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

必须先确认您拥有或可以控制请求中指定的所有域名,然后 Amazon 证书颁发机构 (CA) 才能为网站颁发证书。请求证书时,您可以选择电子邮件验证或 DNS 验证。

从DNS验证

下面我们主要讨论使用 DNS 验证。

图形用户界面, 文本, 应用程序
描述已自动生成

选择 DNS验证。选择 审核在 验证 页面上,展开域名信息或选择 下载的验证文件。如果展开域信息,ACM 会显示您必须添加到 DNS 数据库中的 CNAME 记录的名称和值以验证您是否控制该域。

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

记录包含两部分:名称和标签。ACM 生成的 CNAME 的名称部分是由一个下划线字符 (_),后跟一个令牌(这是绑定到您的 AWS 账户和域名的唯一字符串)构建的。ACM 在您的域名前加上下划线和令牌来构建名称部分。ACM 通过一个下划线字符,其后跟一个不同的令牌来构建标签,此令牌也与您的 AWS 账户和域名绑定。ACM 在下划线和令牌后加上 AWS 用于验证的 DNS 域名:AWS Certificate Manager - Amazon Web Services (AWS)。以下示例显示了 Example Domain、subdomain.example.com 和 *.example.com 的 CNAME 格式。

表格
中度可信度描述已自动生成

添加包含域名 的 CNAME 记录可能会导致域名重复。要避免重复,您可以仅手动复制所需的 CNAME 部分。其格式为 _3639ac514e785e898d2646601fa951d5(下面我们会详细解释)。更新 DNS 配置后,选择继续。ACM 会显示一个表格视图,其中包含您的所有证书。它显示了您请求的证书及其状态。在 DNS 提供商传播您的记录更新后,ACM 最多需要几个小时来验证域名并颁发证书。在此期间,ACM 显示验证状态为等待验证。验证域名后,ACM 将验证状态更改为成功。AWS 颁发证书后,ACM 将证书状态更改为已颁发。

最后就可以成功地申请到自己的免费证书了

由于验证时间一般需要1-24小时不等,所以下面就不进行展示了

如何正确设置DKIM

什么是DKIM,DKIM代表DomainKeys Identified Email。它提供了一种方法来验证发送电子邮件的组织是否有权这样做。DKIM需要在DNS区域中添加公钥。关键是通常由发送您的电子邮件,例如组织提供给您SendGrid,邮戳。密钥将作为TXT记录直接插入您的区域,或者它将是指向提供商DNS中密钥的CNAME。我在做这篇Blog时发现一个问题,就是关于在DNS中加入CNAME时,有些DNS提供商不能够使用下划线开头,提示主机名类型不符。

SES创建的记录是CNAME而不是TXT记录,因此SES可以托管签名密钥。通过托管签名密钥,SES可以自动轮换签名凭据并降低任何密钥泄漏的风险。

某些DNS提供商不支持添加包含下划线的CNAME记录,尽管RFC特别允许这样做。但是,DKIM规范要求记录名称中的下划线,因此删除下划线不是一种选择。下划线是记录名称中唯一不受SES或其客户控制的部分。

虽然在Internet标准中不允许在dnsNames中使用下划线字符,但在TLS / SSL证书的SAN字段中使用时,也一直被视为灰色区域。如果在咱们的DNS商中发生此类事件的话,可以使用以下的方法进行解决:

第一种 解决方案可以更改DNS提供商。Amazon Web Services提供名为Amazon Route 53的可扩展域名服务,该服务遵循RFC强加的标准并允许SES生成的CNAME记录。使用SES与Route 53集成。如果您在Route 53上使用与SES相同的AWS账户设置域名,则可以通过一键式过程设置域验证和DKIM。

第二种 方法是使用子域(例如我们的例子中的sales.ses-example.com)进行电子邮件发送,并将其委托给DNS提供商,例如Amazon Route 53,它正确地允许CNAME记录中的下划线。然后,您可以使用与在主域上执行的相同步骤在子域上执行域验证和DKIM验证过程。电子邮件将被DKIM签名,但"发件人"地址将包含子域(在我们的例子中,"发件人"地址将是<any-local-part> @ sales.ses-example.com)。

第三种 选择使用自己进行签名。这将使您完全控制密钥和签名过程,但实现和维护需要更多的工作。

最后,您可以找DNS提供商,让他们在RFC允许的CNAME记录中正确支持添加对下划线。

对于我们的域名,我们假设我们的DNS提供商已经启用了对CNAME记录中下划线的支持,现在我们可以安全地添加DKIM文档中指定的所需DNS条目。通过此步骤,我们现在等待SES向我们发送确认电子邮件,并在SES控制台中将域的DKIM验证状态从Pending更改为已验证,这将确认CNAME记录是否存在。

智站分类目录最新快审收录
  • 比特币行情

    比特币行情

    www.btchangqing.cn

  • tp钱包官网下载

    tp钱包官网下载

    www.wstour.net

  • tp钱包官网下载

    tp钱包官网下载

    www.sxkfqxh.com

  • 成都污水处理

    四川楠瑞环保,专注于各种污水处理、废水处理、工业给水和生活饮用水的水质处理工程总承包,是一家集水质处理、环境治理工程领域提供完整解决方案的大型综合服务运营商。全国热线:4008559358

    www.scnrzc.cn

  • 一带一路倡议

    中国一带一路网是推进“一带一路”建设官方网站,是共建“一带一路”倡议重要政策最权威的解读平台、重要即时信息最准确的发布平台、企业经贸流通的便利服务平台、沿线人文交流和旅游合作的重要展示平台。

    www.yidaiyilu.gov.cn

  • 济南欣烨化工

    经过多年的发展,现公司主导产品有:生物制药系列,医药中间体,化学溶剂系列,阻燃剂系列,颜料燃料系列,橡胶塑料系列,酚醛树脂等系列产品。

    www.sdyueqian.cn

  • 汇率查询

    汇率查询

    www.huilvzaixian.com

  • 指标公式源码

    指标公式源码

    www.shenqizhibiao.com

  • 济南欣烨生物

    现公司主导产品有:生物制药系列,医药中间体,化学溶剂系列,阻燃剂系列,化学试剂系列,颜料燃料系列,橡胶塑料系列,酚醛树脂等系列产品。

    www.sdkaikai.cn

  • 山东欣烨生物

    山东欣烨生物是一家集科研,生产,销售生物制药系列,医药中间体,化学溶剂系列,阻燃剂系列,化学试剂系列,颜料燃料系列,橡胶塑料系列,酚醛树脂等系列产品。

    www.sdxinyekeji.cn

最新站点

推荐站点

  • 888信息发布网

    888分类信息网提供,二手买卖,供求信息,信息发布网,免费发布信息,生活信息,行业信息,商家黄页,等一站式综合生活信息发布服务平台。我们一直用心再做,让信息发布变得更简单

    www.besseo.com
  • 朕乾技能教育培训网

    朕乾技能教育培训网(www.twjyedu.com)是扬州特旺教育咨询有限公司开发。公司开展项目有:免费技能视频课程、学历提升、提升学历、成人教育、母婴护理课程、技能培训、免费课程、人力资源、以及家政课程、建筑类课程、服务类课程、中专招生、技校招生、职高招生、大专院校招生、校企合作招生等相关业务,助学员轻松考取国家相关的资格等级证书。

    www.twjyedu.com
  • 百事达刻章网

    百事达刻章网,50元起,承接各地的印章刻制业务,可以实现当天或第二天收货,实现快速化。定制热线:15262228590,下午17点前下单当天发货,超过时限第二天发货。

    www.bsdkz.vip
  • 斗鱼直播

    斗鱼 - 每个人的直播平台提供高清、快捷、流畅的视频直播和游戏赛事直播服务,包含英雄联盟lol直播、穿越火线cf直播、dota2直播、美女直播等各类热门游戏赛事直播和各种名家大神游戏直播,内容丰富,推送及时,带给你不一样的视听体验,一切尽在斗鱼 - 每个人的直播平台。

    www.douyu.com
  • cctv节目官网直播

    cctv节目官网是中央电视台电视节目官方呈现平台,提供央视个频道的直播、点播、节目预告等服务,集纳央视所有栏目、电影、电视剧、纪录片、动画片、体育赛事、特别节目资源,提供节目搜索、检索、点赞、分享、收藏等多种功能,用户覆盖多个国家和地区,是网民了解央视、收看央视、参与央视的最佳渠道。

    tv.cctv.com
  • 中国律师网

    中国最大律师门户网站,中国法律类的门户网站,全国律协的宣传窗口,中国律师的网上家园,法律专家的言论阵地,科班学子的良师益友,普通百姓的维权利剑!www.acla.org.cn

    www.acla.org.cn
  • 中国民商法律网

    人民大学法学院主办的民法研究综合网站,包括法学讲堂,判解研究,论坛。

    www.civillaw.com.cn
  • 3z中文网

    3z中文网-免费的无弹窗小说阅读网,提供免费的最新最热门的无弹窗小说供大家阅读、并且会努力打造无弹窗小说阅读的舒服环境,希望大家能够喜欢。

    www.zzzcn.org
  • 一本读小说网

    一本读全本小说网是免费小说阅读网站.一本读全本小说网是提供完结小说,玄幻小说,都市小说,穿越小说,言情小说,武侠小说,网游小说等免费小说阅读与TXT全本小说下载的免费小说阅读网站.

    www.ybdu.com
  • 破晓电影下载

    破晓电影提供最全的2014最新电影,电视剧、动漫、综艺节目迅雷高清下载,以及迅播高清在线点播,好看的无水印高清电影下载,以及边下载边在线观看,尽在破晓电影网。

    www.poxiao.com
  • 恒牛网上药店官网

    恒牛网上药店(360yao.com)是国内药品最全的第三方网上药店平台,收录的正规网上药店超过100家,药品超过10万种,是国内最专业的网上药店,医药网,药房网,网上购药网站。

    www.360yao.com
  • 全景网

    全景网提供7X24小时财经证券资讯,覆盖深沪港股票、债券、基金、期货、外汇、信托、理财等,证券时报、新财富杂志和交易日电视节目的官方网站。

    www.p5w.net
  • kb电影网

    看吧电影网提供最全的最新电影、电视剧,在线观看分为普通视频模式、百度影音等播放高清播放模式,每天第一时间更新,放送最新好看的高清免费电影、电视剧

    www.kb.cc
  • 全集网

    全集网为您提供2015最新电影、电影下载、最新电视剧、高清电影、好看的电视剧、好看的电影在线观看和迅雷电影下载,每天更新最新好看的电影电视剧,影视爱好者们的电影天堂(www.quanji.com)

    www.quanji.com
  • 178新游戏

    178最新网游频道提供海量的最新网络游戏资讯、2014最新网游测试表、好玩的新游戏评测、新网游图片及视频等内容。与最新网络游戏官方共同打造权威游戏玩家互动平台。

    xin.178.com
  • 多玩游戏网

    多玩游戏网以最专业的游戏新闻中心,最具特色YY语音社区,最强大的游戏论坛为重要组成部分,为玩家提供资讯娱乐全方位体验,成为游戏玩家首要选择的网络游戏资讯门户网站。

    www.duowan.com
  • 星座网站

    专业的占星学星座网,提供星座知识、星座个性分析、星座开运方法、星座运势、配对、查询以及心理测试、塔罗牌、在线算命、风水、生肖等星相命理相关内容。

    www.d1xz.net
  • 星座网

    星座屋专业星座运程预测网,提供星座、个性、开运方法、运势、配对、解梦以及心理测试、血型、生肖、塔罗牌、算命、风水等星相命理信息

    www.xingzuowu.com
  • 风水学入门

    风水学入门

    www.d1xz.net/fsml
  • 360星座网

    360星座网为您提供:星座查询表,12星座日期查询等内容。

    www.xingzuo360.cn
  • 315货源网

    315货源网是专业的免费淘宝网店代理批发平台,汇集了各行业优秀的批发网站,为您推荐男装、童装、女鞋、化妆品、饰品及韩版女装代销产品,是服装人专属的网上批发市场,让您足不出户,即可寻找到满意的货源

    www.315hyw.com