cPanel SSH/TLS
SSL（套接字安全层）或 TLS（传输层安全）是一种加密数据的机制，数据从您的计算机传输到主机或服务器，反之亦然。
生成私钥
私钥驻留在您的服务器上，用于解密来自访问者设备的传入数据。如果没有私钥，您的服务器将无法解码用户发送的数据。生成 CSR 时会自动生成私钥。
要生成私钥，请按照以下步骤操作-
步骤 1-通过单击 cPanel 安全部分下的 SSL/TLS 打开 cPanel SSL/TLS 管理器。
第 2 步-在私钥中，点击
生成、查看、上传或删除您的私钥。
步骤 3-您可以使用生成新私钥接口来生成新密钥。
步骤 4-从下拉菜单中选择密钥大小。提供可选的描述，您可以将其留空。
步骤 5-单击生成按钮以生成新的私钥。
上传私钥
要将私钥上传到您的服务器，您可以使用下面的界面生成新的密钥部分，即上传新的私钥。只需将您现有的密钥粘贴到文本框中并提供说明。然后单击"保存"以导入密钥。
或者如果您在".key"文件中有一个现有的私钥，您也可以导入它。只需向下滚动以选择上传新私钥下的
.key 文件。浏览文件并选择它。单击上传按钮将密钥导入服务器。
生成 CSR
CSR（证书签名请求）是一种编码证书，CA 当局在我们从他们那里购买 SSL 证书时会要求提供该证书。要颁发 SSL 证书，他们需要一些其他信息，我们在 CSR 中提供了这些信息。
要生成 CSR，请按照以下步骤操作。
步骤 1-单击 cPanel 安全部分下的 SSL/TLS 链接。
步骤 2-在证书签名请求 (CSR) 下单击生成、查看或删除 SSL 证书签名请求。
步骤 3-在 SSL 证书签名请求界面中，向下滚动以查看生成新的证书签名请求 (CSR)。
第 4 步-从密钥下拉列表中选择一个现有的私钥。您也可以选择生成新的私钥。
步骤 5-输入要为其生成 CSR 的域。您可以通过将 * 作为子域来选择通配符域。例如。 *.lidihuo.com。
步骤 6-在城市、州、国家、公司等文本字段中提供所有必要的信息。
步骤 7-单击"生成"按钮以生成 CSR。
上传 SSL/TLS 证书
如果您已从受信任的证书提供商处获得 SSL/TLS 证书，则需要将其上传到您的服务器以在您的网站上使用。
要生成上传 SSL/TLS 证书，请按照以下步骤操作-
步骤 1-单击 cPanel 安全部分下的 SSL/TLS 链接。
步骤 2-在证书 (CRT) 下，单击生成、查看、上传或删除 SSL 证书。
第 3 步-向下滚动到上传新证书，将您的 SSL/TLS 代码粘贴到文本框中，然后单击保存证书或上传 .crt 文件，该文件将由托管服务提供商提供，然后单击上传证书。
自签名证书
您也可以在您的网站上使用自签名证书，但是当有人打开您的网站时，它会显示该证书不是可信证书提供商的错误。生产环境建议使用购买的SSL/TLS证书。
要生成自签名证书，您可以按照以下步骤操作。
步骤 1-在证书部分向下滚动以生成新证书。
步骤 2-从密钥下拉列表中选择现有的私钥，您也可以选择生成新的私钥。
步骤 3-输入要为其生成 CSR 的域，您可以通过将 * 作为子域来选择通配符域。例如。 *.lidihuo.com。
步骤 4-在城市、州、国家、公司等文本字段中提供所有必要的信息。
步骤 5-单击生成以生成证书。
安装 SSL
要在您的域或子域中激活 SSL/TLS 证书，请按照以下步骤操作-
如果您已从受信任的证书提供商处获得 SSL/TLS 证书，要在您的网站上使用它，您需要将其上传到您的服务器。
要生成上传 SSL/TLS 证书，请按照以下步骤操作。
步骤 1-单击 cPanel 安全部分下的 SSL/TLS 链接。
第 2 步-在证书 (CRT) 下，单击为您的站点安装和管理 SSL (HTTPS)。
步骤 3-在此界面中，您可以选择在您的网站中安装 SSL。向下滚动以安装 SSL 网站。
步骤 4-单击浏览证书从已安装的证书中选择一个证书。同时，您也可以从下拉框中选择一个域，然后单击按域自动填充。
步骤 5-证书、私钥和证书颁发机构包的所有字段将自动填写。
步骤 6-单击安装证书按钮以激活域或子域的证书。
