您好,欢迎来到快收目录!快收目录收录各行业优秀的网站,欢迎大家去本站提交优秀网站。
当前位置:快收目录 » 站长资讯 » 软文广告 » 文章详细 订阅RssFeed

免费SSL证书

来源:本站原创 浏览 :483次 时间:2024-01-03

从AWS申请免费的SSL证书并对DKIM排错

今天来给大家介绍一下使用AWS的免费工具申请SSL证书,以下各部分将讨论如何使用 AWS Certificate Manager (ACM)控制台来请求公有 ACM 证书。

请求公有证书

登录 AWS 管理控制台,并通过以下网址打开 ACM 控制台:https://console.aws.amazon.com/acm/home。

在下图可以看出分为预置证书和私有证书两种,个人用户选用预制证书就可以,私有颁发机构为运营类型,所以个人用户基本不用这类。

图形用户界面, 网站
描述已自动生成

在下面在 申请证书 页面上,键入您的域名。您可以使用完全限定域名 (FQDN)(例如 Example Domain),或者顶级域名(例如 Example Domain)。您还可以在最左侧位置使用星号 (*) 作为通配符来保护同一域中的多个站点名称。

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

必须先确认您拥有或可以控制请求中指定的所有域名,然后 Amazon 证书颁发机构 (CA) 才能为网站颁发证书。请求证书时,您可以选择电子邮件验证或 DNS 验证。

从DNS验证

下面我们主要讨论使用 DNS 验证。

图形用户界面, 文本, 应用程序
描述已自动生成

选择 DNS验证。选择 审核在 验证 页面上,展开域名信息或选择 下载的验证文件。如果展开域信息,ACM 会显示您必须添加到 DNS 数据库中的 CNAME 记录的名称和值以验证您是否控制该域。

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

记录包含两部分:名称和标签。ACM 生成的 CNAME 的名称部分是由一个下划线字符 (_),后跟一个令牌(这是绑定到您的 AWS 账户和域名的唯一字符串)构建的。ACM 在您的域名前加上下划线和令牌来构建名称部分。ACM 通过一个下划线字符,其后跟一个不同的令牌来构建标签,此令牌也与您的 AWS 账户和域名绑定。ACM 在下划线和令牌后加上 AWS 用于验证的 DNS 域名:AWS Certificate Manager - Amazon Web Services (AWS)。以下示例显示了 Example Domain、subdomain.example.com 和 *.example.com 的 CNAME 格式。

表格
中度可信度描述已自动生成

添加包含域名 的 CNAME 记录可能会导致域名重复。要避免重复,您可以仅手动复制所需的 CNAME 部分。其格式为 _3639ac514e785e898d2646601fa951d5(下面我们会详细解释)。更新 DNS 配置后,选择继续。ACM 会显示一个表格视图,其中包含您的所有证书。它显示了您请求的证书及其状态。在 DNS 提供商传播您的记录更新后,ACM 最多需要几个小时来验证域名并颁发证书。在此期间,ACM 显示验证状态为等待验证。验证域名后,ACM 将验证状态更改为成功。AWS 颁发证书后,ACM 将证书状态更改为已颁发。

最后就可以成功地申请到自己的免费证书了

由于验证时间一般需要1-24小时不等,所以下面就不进行展示了

如何正确设置DKIM

什么是DKIM,DKIM代表DomainKeys Identified Email。它提供了一种方法来验证发送电子邮件的组织是否有权这样做。DKIM需要在DNS区域中添加公钥。关键是通常由发送您的电子邮件,例如组织提供给您SendGrid,邮戳。密钥将作为TXT记录直接插入您的区域,或者它将是指向提供商DNS中密钥的CNAME。我在做这篇Blog时发现一个问题,就是关于在DNS中加入CNAME时,有些DNS提供商不能够使用下划线开头,提示主机名类型不符。

SES创建的记录是CNAME而不是TXT记录,因此SES可以托管签名密钥。通过托管签名密钥,SES可以自动轮换签名凭据并降低任何密钥泄漏的风险。

某些DNS提供商不支持添加包含下划线的CNAME记录,尽管RFC特别允许这样做。但是,DKIM规范要求记录名称中的下划线,因此删除下划线不是一种选择。下划线是记录名称中唯一不受SES或其客户控制的部分。

虽然在Internet标准中不允许在dnsNames中使用下划线字符,但在TLS / SSL证书的SAN字段中使用时,也一直被视为灰色区域。如果在咱们的DNS商中发生此类事件的话,可以使用以下的方法进行解决:

第一种 解决方案可以更改DNS提供商。Amazon Web Services提供名为Amazon Route 53的可扩展域名服务,该服务遵循RFC强加的标准并允许SES生成的CNAME记录。使用SES与Route 53集成。如果您在Route 53上使用与SES相同的AWS账户设置域名,则可以通过一键式过程设置域验证和DKIM。

第二种 方法是使用子域(例如我们的例子中的sales.ses-example.com)进行电子邮件发送,并将其委托给DNS提供商,例如Amazon Route 53,它正确地允许CNAME记录中的下划线。然后,您可以使用与在主域上执行的相同步骤在子域上执行域验证和DKIM验证过程。电子邮件将被DKIM签名,但"发件人"地址将包含子域(在我们的例子中,"发件人"地址将是<any-local-part> @ sales.ses-example.com)。

第三种 选择使用自己进行签名。这将使您完全控制密钥和签名过程,但实现和维护需要更多的工作。

最后,您可以找DNS提供商,让他们在RFC允许的CNAME记录中正确支持添加对下划线。

对于我们的域名,我们假设我们的DNS提供商已经启用了对CNAME记录中下划线的支持,现在我们可以安全地添加DKIM文档中指定的所需DNS条目。通过此步骤,我们现在等待SES向我们发送确认电子邮件,并在SES控制台中将域的DKIM验证状态从Pending更改为已验证,这将确认CNAME记录是否存在。

智站分类目录最新快审收录
  • 香香腐宅_官网入口

    香香腐宅平台最新版是一款备受漫画爱好者喜爱的阅读软件,它为用户提供了海量的漫画资源,香香腐宅官网涵盖了各种题材和类型,让用户能够轻松找到自己喜欢的漫画www.boylove88.com。

    www.boylove88.com

  • ehviewer_e站官网入口

    ehviewer平台推荐内将会给用户推荐时下最具有任何、超多用户使用的热门的漫画阅读平台阅读器,ehviewer官网推荐内收录的软件都拥有超多优质的漫画资源,e站官网并且每天都会有最新的漫画更新,可以让用户轻松方便的阅读到最新的漫画内容ehsuv.com。

    www.ehsuv.com

  • 一耽漫画_官网入口

    一耽漫画原创漫画阅读平台为漫画创作提供了作品保护,并能够为作者带来了更多的经济收益,一耽漫画官网这些应用具有浏览、搜索、阅读、收藏、分享等多种功能,方便用户查看和管理漫画。在应用主打原创漫画,提供多种类型和风格的漫画www.yidan2.com。

    www.yidan2.com

  • 漫蛙漫画官网入口

    漫蛙漫画阅读软件是现代数字娱乐的璀璨明珠,漫蛙漫画官网它集海量漫画资源、高清画质、流畅阅读体验于一体,为漫画爱好者打造了一个随时随地探索奇幻世界的便捷平台manwa66.com。

    www.manwa66.com

  • 拷贝漫画_官网入口

    拷贝漫画一个好评很多的动漫资源网站,每周更新各种原创漫画,拷贝漫画官网无论冷门还是热门这里都特别多,完全免费,支持苹果安卓app客户端下载,可订阅收藏,还支持本地下载后离线阅读www.copymang8.com。

    www.copymang8.com

  • 哔咔漫画_官网入口

    哔咔漫画这是一个非常良心的免费漫画网站,下拉式的阅读体验,哔咔官网漫画类型也很丰富,国漫、日漫、欧美漫都有,基本可以满足所有的漫画爱好者www.picacg3.com。

    www.picacg3.com

  • Guangzhou CIELLULU Photoelectric Technology co.,Lt

    Ciellulu is a high-end laser beauty machine supplier from China, products include PlCO laser, lPL laser machine, dpl laser, Diode laser, Q switch ND YAG laser, CO2 laser, RF, Ultrasound, HIFU machine , laser tattoo removal machine , laser hair removal machine, laser Skin Rejuvenation machine etc.

    www.ciellululaser.com

  • Guangzhou CIELLULU Photoelectric Technology co.,Lt

    Ciellulu is a Sino-Korean manufacturer of laser aesthetic device, products include PlCO laser, lPL laser machine, broadband light dpl laser, Diode laser, Q switch ND YAG laser, CO2 laser, RF, Ultrasound, HIFU machine , laser tattoo removal machine , laser hair removal machine, laser Skin Rejuvenation machine etc.

    www.ciellulu.net

  • 漫画蚁

    漫画蚁

    www.manhuayi.com

  • 排名前十

    各行业排名第一至第十名的排名表,厂家排名,公司排名,品牌排行榜,学校排名,等生活类十大排行榜知识!客观,真实,权威的排名才能体现甲校排名网的价值!

    www.jiaxiaopaiming.com

最新站点

  • 香香腐宅_官网入口

    香香腐宅平台最新版是一款备受漫画爱好者喜爱的阅读软件,它为用户提供了海量的漫画资源,香香腐宅官网涵盖了各种题材和类型,让用户能够轻松找到自己喜欢的漫画www.boylove88.com。

    www.boylove88.com
  • ehviewer_e站官网入口

    ehviewer平台推荐内将会给用户推荐时下最具有任何、超多用户使用的热门的漫画阅读平台阅读器,ehviewer官网推荐内收录的软件都拥有超多优质的漫画资源,e站官网并且每天都会有最新的漫画更新,可以让用户轻松方便的阅读到最新的漫画内容ehsuv.com。

    www.ehsuv.com
  • 一耽漫画_官网入口

    一耽漫画原创漫画阅读平台为漫画创作提供了作品保护,并能够为作者带来了更多的经济收益,一耽漫画官网这些应用具有浏览、搜索、阅读、收藏、分享等多种功能,方便用户查看和管理漫画。在应用主打原创漫画,提供多种类型和风格的漫画www.yidan2.com。

    www.yidan2.com
  • 漫蛙漫画官网入口

    漫蛙漫画阅读软件是现代数字娱乐的璀璨明珠,漫蛙漫画官网它集海量漫画资源、高清画质、流畅阅读体验于一体,为漫画爱好者打造了一个随时随地探索奇幻世界的便捷平台manwa66.com。

    www.manwa66.com
  • 拷贝漫画_官网入口

    拷贝漫画一个好评很多的动漫资源网站,每周更新各种原创漫画,拷贝漫画官网无论冷门还是热门这里都特别多,完全免费,支持苹果安卓app客户端下载,可订阅收藏,还支持本地下载后离线阅读www.copymang8.com。

    www.copymang8.com
  • 哔咔漫画_官网入口

    哔咔漫画这是一个非常良心的免费漫画网站,下拉式的阅读体验,哔咔官网漫画类型也很丰富,国漫、日漫、欧美漫都有,基本可以满足所有的漫画爱好者www.picacg3.com。

    www.picacg3.com
  • Guangzhou CIELLULU Photoelectric Technology co.,Lt

    Ciellulu is a high-end laser beauty machine supplier from China, products include PlCO laser, lPL laser machine, dpl laser, Diode laser, Q switch ND YAG laser, CO2 laser, RF, Ultrasound, HIFU machine , laser tattoo removal machine , laser hair removal machine, laser Skin Rejuvenation machine etc.

    www.ciellululaser.com

推荐站点

  • 六间房美女直播

    六间房是真人互动视频直播社区。秀场视频直播间,支持数万人同时在线视频聊天、在线K歌跳舞、视频交友。赶快加入,免费与数万个美女主播在线聊天。

    v.6.cn
  • 中国铁路12306

    高铁票,火车票,购买平台,中国铁路12306

    www.12306.cn
  • 有赞网

    有赞,做移动互联网时代好用的开店工具,基于SaaS模式,整合资源、深度挖掘,向商户提供强大的微商城系统和完整的移动电商解决方案,在移动零售服务生态里联合服务商、开发者、经营专家,共建服务生态,服务百万商家。

    www.youzan.com
  • 百度目录

    百度目录是中国大陆权威网站目录,24小时蜘蛛访问,收集大量的优选行业站,和个人站,资源站,等等,如果您的站是优秀的欢迎来到百度目录来提交,免费审核通过。

    www.baidumulu.com
  • 搜搜分类目录

    搜搜分类目录快速收录国内外、各行业优秀网站,旨在为用户提供网站分类目录检索、优秀网站参考、网站推广服务,起着增加网站外链,提升网站权重和网站流量的作用。

    www.sosomulu.com
  • 158分类目录

    158分类目录是免费的网站分类目录,免费快速收录国内外、各行业优秀网站,提高优秀网站的曝光率真,旨在收集一亿个高质量的优秀网站。

    www.yi58.net
  • 智站分类目录

    智站分类目录收录各类行业的优秀网站,包含电商,企业,资源,图文,电影,名校,交友,b2b等各类分类目录信息大全。其中还包含了大量的国外网址大全,外国网站大全等优秀的网站

    www.zhizhan.net
  • 生菜有借

    生菜有借提供丰富的贷款、小额贷款及信用卡等信息咨询服务。

    jt.scbaobao.com.cn
  • 风水学入门

    风水学入门

    www.d1xz.net/fsml
  • 360星座网

    360星座网为您提供:星座查询表,12星座日期查询等内容。

    www.xingzuo360.cn
  • 315货源网

    315货源网是专业的免费淘宝网店代理批发平台,汇集了各行业优秀的批发网站,为您推荐男装、童装、女鞋、化妆品、饰品及韩版女装代销产品,是服装人专属的网上批发市场,让您足不出户,即可寻找到满意的货源

    www.315hyw.com
  • 品牌女装网

    品牌女装网,女装,女装品牌,女装品牌大全,时尚女装官网,中国女装代理加盟批发,货源招商加工贴牌论坛门户网站,服装网店时装新品新款设计图片发布网,立足广州面向全国

    www.166833.com
  • 中国建材租赁网

    中国建材租赁网2005建站至今一直专注于模板脚手架,建筑器材等施工材料行业,致力于推进建筑器材行业网络化进程,促进建筑器材行业大发展。

    www.zzzlll.com