订购 SSL 证书

安全套接字层 (SSL) 是一种技术，用于对客户机应用程序与服务器应用程序之间的流量进行加密。 SSL 通过使用 SSL 证书的公钥和私钥系统来实现。

SSL 证书包含服务器的公开密钥、证书有效日期、证书有效的主机名以及颁发证书机构的签名。

IBM Cloud® 提供无需通过第三方网站即可获取和购买的证书。

IBM Cloud 为客户提供年度和双年度 SSL 证书，从而提供各种好处，包括：

• 针对业务身份和域所有权验证进行完整认证
• 对所有联机事务进行 40 到 256 位加密
• 每日 Web 站点恶意软件扫描，以确保站点和客户都受保护

如果正在运行多个域，那么可以为每个域购买一个 SSL 证书。

要订购 SSL 证书以用于 Citrix Netscaler VPX，请执行以下过程：

1. 在 VPX shell CLI 中，打开之前在 创建密钥和生成证书签名请求(CSR) 步骤中创建的 CSR 文件，显示 CSR 文本：

   root@IBMADC690867-s6dr# cat certreqnss6dr.csr
   -----BEGIN NEW CERTIFICATE REQUEST-----
   MIIC5jCCAc4CAQAwgaAxCzAJBgNVBAYTMRcwFQYDVQQIEw5Ob3J0aCBDYXJv
   bGluYTEPMA0GA1UEBxMGRHVyaGFtMQwwCgYDVQQKEwNJQk0xDDAKBgNVBAsTA0hT
   TTEoMCYGA1UEAxMfaHNW50Ny5wcm9qZWN0Z29sZGZpbmNoLm5ldDEhMB8G
   CSqGSIb3DQEJARYSanBtb25nZUBjci5pYm0uY29tMIIBIjANBgkqhkiG9w0BAQEF
   /pXQN+a55HhWmnyj5gThAprOoN8DeiVN+1HI+PA+g1
   r4+8dKA1xz+jPhWDQgQYb3Wnh8VK8Ouids6uFnsoc3KDymbzoWZYctp8PA6uBzJ/
   25RGiZquRu9MYJIWkQ46WQ14PoJ8BiYuJa/N6L47+Jr2vaCntmXBU4rFrjctHqq8
   Hct9q5OVYXbYLQB+MM3gYyyFBQpZ1sHZD4D6K3AISRGsOE9rrovGjUfO8mLKE6a
   AQEFBQADggEBAMe+kmdPNtt8LOpaAy+u5i9GpgHfH5zW2sX4Lj7srkqwmyxavqjE
   XvM9PPudXV9OCUWewtlm/Eqo1pYIRudFBrjg5UJyKpM4sWWdKIrTk8RZusdOUvKU
   0vBRJRJ3Yy/1olXFO05FFSotAyB9P5v9siMwdWUhM9pSiGwoNXCB74m2sxgUh10J
   H0IvDl3SL4ptosV10KJtbOiO/YV9XXNaW8/X/2uM9Y3stcnSvzJGrFlPmbhK7Vsd
   uL6/wSnV1E70CDT+KPPapzVJr/S8nP5xHVVl/5/JUGZa8rx01g9EBmX36H3T
   kHD85XOkSI4y04Y3t6pMVbIAz0vipOmHYlM=
   -----END NEW CERTIFICATE REQUEST-----
   

2. 复制该文件从 ---BEGIN NEW CERTIFICATE REQUEST--- 开始一直到 ---END NEW CERTIFICATE REQUEST--- 的所有内容。

3. 遵循这些指示信息下单，并在相应的字段中粘贴 CSR 文件文本。 在以下示例中，选择了 RapidSSL 1 Year。

   如图所示，系统将处理并解释 CSR 文本，然后在下一个页面中显示此文本。

   请确保选择有效的电子邮件账户和域名或子域，因为这是验证域名所有权的指定方法。

   确认订单详细信息，然后单击下订单。

4. 您将收到一份订单确认函，其中包含向您指定的账户申请证书的详细信息。

   点击电子邮件中的链接，批准域名验证请求。 此时，SSL 请求就可以开始执行了。