您好,欢迎来到快收目录!快收目录收录各行业优秀的网站,欢迎大家去本站提交优秀网站。
当前位置:快收目录 » 站长资讯 » 软文广告 » 文章详细 订阅RssFeed

免费SSL证书

来源:本站原创 浏览 :385次 时间:2024-01-03

从AWS申请免费的SSL证书并对DKIM排错

今天来给大家介绍一下使用AWS的免费工具申请SSL证书,以下各部分将讨论如何使用 AWS Certificate Manager (ACM)控制台来请求公有 ACM 证书。

请求公有证书

登录 AWS 管理控制台,并通过以下网址打开 ACM 控制台:https://console.aws.amazon.com/acm/home。

在下图可以看出分为预置证书和私有证书两种,个人用户选用预制证书就可以,私有颁发机构为运营类型,所以个人用户基本不用这类。

图形用户界面, 网站
描述已自动生成

在下面在 申请证书 页面上,键入您的域名。您可以使用完全限定域名 (FQDN)(例如 Example Domain),或者顶级域名(例如 Example Domain)。您还可以在最左侧位置使用星号 (*) 作为通配符来保护同一域中的多个站点名称。

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

必须先确认您拥有或可以控制请求中指定的所有域名,然后 Amazon 证书颁发机构 (CA) 才能为网站颁发证书。请求证书时,您可以选择电子邮件验证或 DNS 验证。

从DNS验证

下面我们主要讨论使用 DNS 验证。

图形用户界面, 文本, 应用程序
描述已自动生成

选择 DNS验证。选择 审核在 验证 页面上,展开域名信息或选择 下载的验证文件。如果展开域信息,ACM 会显示您必须添加到 DNS 数据库中的 CNAME 记录的名称和值以验证您是否控制该域。

图形用户界面, 文本, 应用程序, 电子邮件
描述已自动生成

记录包含两部分:名称和标签。ACM 生成的 CNAME 的名称部分是由一个下划线字符 (_),后跟一个令牌(这是绑定到您的 AWS 账户和域名的唯一字符串)构建的。ACM 在您的域名前加上下划线和令牌来构建名称部分。ACM 通过一个下划线字符,其后跟一个不同的令牌来构建标签,此令牌也与您的 AWS 账户和域名绑定。ACM 在下划线和令牌后加上 AWS 用于验证的 DNS 域名:AWS Certificate Manager - Amazon Web Services (AWS)。以下示例显示了 Example Domain、subdomain.example.com 和 *.example.com 的 CNAME 格式。

表格
中度可信度描述已自动生成

添加包含域名 的 CNAME 记录可能会导致域名重复。要避免重复,您可以仅手动复制所需的 CNAME 部分。其格式为 _3639ac514e785e898d2646601fa951d5(下面我们会详细解释)。更新 DNS 配置后,选择继续。ACM 会显示一个表格视图,其中包含您的所有证书。它显示了您请求的证书及其状态。在 DNS 提供商传播您的记录更新后,ACM 最多需要几个小时来验证域名并颁发证书。在此期间,ACM 显示验证状态为等待验证。验证域名后,ACM 将验证状态更改为成功。AWS 颁发证书后,ACM 将证书状态更改为已颁发。

最后就可以成功地申请到自己的免费证书了

由于验证时间一般需要1-24小时不等,所以下面就不进行展示了

如何正确设置DKIM

什么是DKIM,DKIM代表DomainKeys Identified Email。它提供了一种方法来验证发送电子邮件的组织是否有权这样做。DKIM需要在DNS区域中添加公钥。关键是通常由发送您的电子邮件,例如组织提供给您SendGrid,邮戳。密钥将作为TXT记录直接插入您的区域,或者它将是指向提供商DNS中密钥的CNAME。我在做这篇Blog时发现一个问题,就是关于在DNS中加入CNAME时,有些DNS提供商不能够使用下划线开头,提示主机名类型不符。

SES创建的记录是CNAME而不是TXT记录,因此SES可以托管签名密钥。通过托管签名密钥,SES可以自动轮换签名凭据并降低任何密钥泄漏的风险。

某些DNS提供商不支持添加包含下划线的CNAME记录,尽管RFC特别允许这样做。但是,DKIM规范要求记录名称中的下划线,因此删除下划线不是一种选择。下划线是记录名称中唯一不受SES或其客户控制的部分。

虽然在Internet标准中不允许在dnsNames中使用下划线字符,但在TLS / SSL证书的SAN字段中使用时,也一直被视为灰色区域。如果在咱们的DNS商中发生此类事件的话,可以使用以下的方法进行解决:

第一种 解决方案可以更改DNS提供商。Amazon Web Services提供名为Amazon Route 53的可扩展域名服务,该服务遵循RFC强加的标准并允许SES生成的CNAME记录。使用SES与Route 53集成。如果您在Route 53上使用与SES相同的AWS账户设置域名,则可以通过一键式过程设置域验证和DKIM。

第二种 方法是使用子域(例如我们的例子中的sales.ses-example.com)进行电子邮件发送,并将其委托给DNS提供商,例如Amazon Route 53,它正确地允许CNAME记录中的下划线。然后,您可以使用与在主域上执行的相同步骤在子域上执行域验证和DKIM验证过程。电子邮件将被DKIM签名,但"发件人"地址将包含子域(在我们的例子中,"发件人"地址将是<any-local-part> @ sales.ses-example.com)。

第三种 选择使用自己进行签名。这将使您完全控制密钥和签名过程,但实现和维护需要更多的工作。

最后,您可以找DNS提供商,让他们在RFC允许的CNAME记录中正确支持添加对下划线。

对于我们的域名,我们假设我们的DNS提供商已经启用了对CNAME记录中下划线的支持,现在我们可以安全地添加DKIM文档中指定的所需DNS条目。通过此步骤,我们现在等待SES向我们发送确认电子邮件,并在SES控制台中将域的DKIM验证状态从Pending更改为已验证,这将确认CNAME记录是否存在。

智站分类目录最新快审收录
  • 欧易交易所官网下载

    欧易交易所官网下载

    www.1985edu.com/category-5.html

  • 低烟无卤阻燃电缆

    安徽安盛特种电缆有限公司主要从事电线电缆、仪器仪表的生产研发。电线电缆产品:电力电缆,控制电缆,仪表电缆,计算机电缆,补偿导线,高温线,防水电缆,电子计算机用屏蔽电缆,仪表信号电缆,阻燃电缆,耐火电缆,低烟无卤电缆,低烟低卤电缆,本质安全型电缆,硅橡胶电缆,聚四氟塑料高温特种电缆,变频器专用屏蔽电缆等产品。

    www.zsdianlan.com

  • 常州二手房

    常州二手房出售信息网由小牛看房提供服务,海量常州二手房房源实时更新。

    www.cfang.com/sale

  • TMGM官网

    TMGM是最佳的差价合约交易平台,提供卓越的交易条件。您在开户后可以在7个资产类别中访问12,000多种产品,包括外汇、期货、指数、金属、能源、股票和加密货币。

    www.tmgm-gw.com

  • bilibili账号购买

    哪里可以买卖bilibili账号,B站二级小号购买出售批发,B站ck号发卡网尽在号小二商城。自助购买!,量大优惠, 诚信经营。

    www.xiaohao2.com

  • tokenpocket钱包官网下载

    tokenpocket钱包官网下载

    www.shengyuan-glass.com

  • 雪球小号老号购买

    哪里可以买卖雪球账号,东方财富小号购买出售批发,淘股吧,同花顺等老号尽在号小二商城。自助购买!量大优惠, 诚信经营。!

    www.xiaohao2.com

  • 东方财富账号批发

    哪里可以买卖雪球账号,东方财富小号购买出售批发,淘股吧,同花顺等老号尽在号小二商城。自助购买!量大优惠, 诚信经营。!

    www.xiaohao2.com

  • 指纹浏览器

    寻找适合跨境电商外贸营销的工具?了解如何利用WhatsApp营销、指紋浏览器营销工具、住宅代理iP营销工具提升海外销售,并选择最适合的电商营销软件。

    www.im168.com

  • 比特币行情

    比特币行情是区块链领域垂直社区,为用户提供区块链行业资讯、比特币最新价格行情,同时还有大量的行业知识,是用户获取最新比特币价格今日行情数据的得力助手。

    www.btchangqing.cn

最新站点

  • 欧易交易所官网下载

    欧易交易所官网下载

    www.1985edu.com/category-5.html
  • 低烟无卤阻燃电缆

    安徽安盛特种电缆有限公司主要从事电线电缆、仪器仪表的生产研发。电线电缆产品:电力电缆,控制电缆,仪表电缆,计算机电缆,补偿导线,高温线,防水电缆,电子计算机用屏蔽电缆,仪表信号电缆,阻燃电缆,耐火电缆,低烟无卤电缆,低烟低卤电缆,本质安全型电缆,硅橡胶电缆,聚四氟塑料高温特种电缆,变频器专用屏蔽电缆等产品。

    www.zsdianlan.com
  • 常州二手房

    常州二手房出售信息网由小牛看房提供服务,海量常州二手房房源实时更新。

    www.cfang.com/sale
  • TMGM官网

    TMGM是最佳的差价合约交易平台,提供卓越的交易条件。您在开户后可以在7个资产类别中访问12,000多种产品,包括外汇、期货、指数、金属、能源、股票和加密货币。

    www.tmgm-gw.com
  • bilibili账号购买

    哪里可以买卖bilibili账号,B站二级小号购买出售批发,B站ck号发卡网尽在号小二商城。自助购买!,量大优惠, 诚信经营。

    www.xiaohao2.com
  • tokenpocket钱包官网下载

    tokenpocket钱包官网下载

    www.shengyuan-glass.com
  • 雪球小号老号购买

    哪里可以买卖雪球账号,东方财富小号购买出售批发,淘股吧,同花顺等老号尽在号小二商城。自助购买!量大优惠, 诚信经营。!

    www.xiaohao2.com

推荐站点

  • 六间房美女直播

    六间房是真人互动视频直播社区。秀场视频直播间,支持数万人同时在线视频聊天、在线K歌跳舞、视频交友。赶快加入,免费与数万个美女主播在线聊天。

    v.6.cn
  • 中国铁路12306

    高铁票,火车票,购买平台,中国铁路12306

    www.12306.cn
  • 有赞网

    有赞,做移动互联网时代好用的开店工具,基于SaaS模式,整合资源、深度挖掘,向商户提供强大的微商城系统和完整的移动电商解决方案,在移动零售服务生态里联合服务商、开发者、经营专家,共建服务生态,服务百万商家。

    www.youzan.com
  • 百度目录

    百度目录是中国大陆权威网站目录,24小时蜘蛛访问,收集大量的优选行业站,和个人站,资源站,等等,如果您的站是优秀的欢迎来到百度目录来提交,免费审核通过。

    www.baidumulu.com
  • 搜搜分类目录

    搜搜分类目录快速收录国内外、各行业优秀网站,旨在为用户提供网站分类目录检索、优秀网站参考、网站推广服务,起着增加网站外链,提升网站权重和网站流量的作用。

    www.sosomulu.com
  • 158分类目录

    158分类目录是免费的网站分类目录,免费快速收录国内外、各行业优秀网站,提高优秀网站的曝光率真,旨在收集一亿个高质量的优秀网站。

    www.yi58.net
  • 智站分类目录

    智站分类目录收录各类行业的优秀网站,包含电商,企业,资源,图文,电影,名校,交友,b2b等各类分类目录信息大全。其中还包含了大量的国外网址大全,外国网站大全等优秀的网站

    www.zhizhan.net
  • 生菜有借

    生菜有借提供丰富的贷款、小额贷款及信用卡等信息咨询服务。

    jt.scbaobao.com.cn
  • 风水学入门

    风水学入门

    www.d1xz.net/fsml
  • 360星座网

    360星座网为您提供:星座查询表,12星座日期查询等内容。

    www.xingzuo360.cn
  • 315货源网

    315货源网是专业的免费淘宝网店代理批发平台,汇集了各行业优秀的批发网站,为您推荐男装、童装、女鞋、化妆品、饰品及韩版女装代销产品,是服装人专属的网上批发市场,让您足不出户,即可寻找到满意的货源

    www.315hyw.com
  • 品牌女装网

    品牌女装网,女装,女装品牌,女装品牌大全,时尚女装官网,中国女装代理加盟批发,货源招商加工贴牌论坛门户网站,服装网店时装新品新款设计图片发布网,立足广州面向全国

    www.166833.com
  • 中国建材租赁网

    中国建材租赁网2005建站至今一直专注于模板脚手架,建筑器材等施工材料行业,致力于推进建筑器材行业网络化进程,促进建筑器材行业大发展。

    www.zzzlll.com