作者:BOSS 发布时间:2022-03-26 16:10:29
腾讯企业邮箱---------如何设置登录页面使用HTTPS协议?
自定义域名(个性化登录)HTTPS加密访问。
HTTPS由HTTP + SSL组成。如果要建立HTTPS访问,需要上传/申请域名的SSL证书。
HTTPS安全访问可以防止贵公司的电子邮件登录页面域名被钓鱼网站劫持,确保电子邮件信息的安全传输。
方法1:已有证书
将证书内容和PEM编码的私钥粘贴到页面对应的文本框中。
PEM证书格式
根CA颁发的证书。PEM举例如下:
·[——begin certificate -,——end certificate -]起始和结束;请将这些内容一起上传;
·每行64个字符,最后一行不超过64个字符;
中介机构颁发的证书链:
——开始证书
——结束证书
——开始证书
——结束证书
——开始证书
——结束证书
证书链规则:
·证书之间不能有空行;
·每张证书应符合第一点中对证书格式的说明;
PEM私钥格式
RSA私钥可以包含所有的私钥(RSA和DSA)、公钥(RSA和DSA)和(x509)证书。它存储的是用Base64编码、ASCII码头包围的der格式数据,适合于系统之间的文本模式传输。示例如下:
RSA私钥规则:
·[——- begin RSA私钥——,——- end RSA私钥——]起始和结束;请将这些内容一起上传;
·每行64个字符,最后一行长度不能超过64个字符。
您可以按照上述方案生成私钥[- key -, -],如果不按照上述方案生成私钥,则可以得到如下私钥:
如果没有按照上述方案生成私钥,并获取到[——- begin private key, -,——end private key, -]样式的私钥,可以通过相应的OpenSSL命令进行转换
非法证书的原因:
1. 不完整的证书链
2. 证书与域名不匹配
3.证书签名算法不安全。禁止使用SHA1算法
4. 证书时间无效
5. 证书已被撤销
6. 推荐使用知名证书提供商如VeriSign, GeoTrust, globalsign,赛门铁克和GoDaddy,允许添加单一域名证书和潘域名证书(注:锅域名证书只能匹配子域名在同一水平,不过水平匹配,例如:*。Example.com域名证书可以匹配abc.example.com,不能匹配mycard。好。的例子。Com)
方法二:免费申请SSL证书+设置CNAME记录
1. 直接填写接收邮件即可完成申请。
2. 登录域名后台,设置CNAME记录,然后主机记录填写mail,记录类型选择CNAME,记录值exmail填写SSL。qq。COM,其他保持默认值。
腾讯企业邮箱与微信完美结合的企业邮箱,腾讯企业邮箱安全、稳定、高效、便捷,企业邮箱每账号每年100元起,企业邮箱用户越多越优惠,腾讯企业邮箱首页:www.qqkmail.com.如有疑问,请致电4000228033。