香港恒创科技：虚拟主机 SSL 安全凭证的证书申请设定（错误状况分析）

香港恒创科技是东亚地区相当知名的云端虚拟主机、多国独立主机和数据中心的网络供应商。恒创科技[i]另外提供域名注册[ii]以及机柜租用、云端硬盘等加值应用。

笔者在帮朋友申请 VM 虚拟主机架设网站的时候，却遇到SSL安全凭证无法顺利申请证书的问题。经过一番纠错后，发现可能出现错误的原因，因此将以正确申请 SSL 安全凭证的步骤记载于下。

恒创科技 VM 虚拟主机 SSL 安全凭证申请步骤

一、更改网站设定

请参考下图一，选好域名进入云主机管理面板后，在「站点管理」区域中点击进入「更改设置」。

图一，云主机管理面板的站点管理「更改设置」。

接著，请参考下图二，勾选「SSL加密」，并将「private_html安装（SSL必须已经启动」设定为「使用一个符号链接从private_html到public_html – 允许同样的数据在http和https中」，将系统文件中的「private_htm（https专用目录）l」和「public_html（http专用目录）」目录串接在一起。（要分开使用http和https两种目录也没问题，但是只会造成混乱，没必要这样用。）

图二，网站设置修改。

二、申请 SSL 安全凭证

请参考下图三，在进入恒创科技 VM 虚拟主机的「云主机管理面板」后，在「其他管理」区域中选取「SSL 证书」。

图三，恒创科技 VM 虚拟主机后台管理面板。

参考下图四，在进入SSL证书申请与设定页面后，先选取图示编号1中的「一键创建免费可信证书 Let’s Encrypt」。

接著，在图示编号2中填写「普通名字」和「E-Mail」资料，再从图示编号3中挑选你打算申请 SSL 证书的网域名称及其子域名（例如：ftp、mail、www等），最后按下「保存」按钮就能完成SSL凭证申请。

图四，恒创科技 HengHost SSL 安全凭证设定。

SSL 安全凭证申请错误状况研究与分析

如果你在申请凭证时发现如下的错误讯息，代表你的网站设定有错误，系统没办法帮你申请正确的 SSL 安全凭证。

无法执行请求 Requesting new certificate order… Processing authorization for vedfolnir.com… Challenge is valid. Generating 4096 bit RSA key for vedfolnir.com… openssl genrsa 4096 > “/usr/local/… *…/domains/vedfolnir.com.key.new” Generating RSA private key, 4096 bit long modulus ……………++ e is 65537 (0x10001) Unable to find certificate. Something went wrong. Printing response… Error finalizing order :: policy forbids issuing for: *

想要解决上面这个问题，目前可行的做法是「写入正确的资料」。

复请参阅上图四，在图示编号2中，E-Mail 只要填入你正在使用的信箱位址即可，没有绑定域名的限制。不过普通名称就要特别注意了。

每一组域名在申请SSL安全凭证时，普通名称不要填入你自己想的名字（例如你自己的名字），只需填入「xxxxx.com」的域名形式即可。在修正完毕后就能正确申请SSL安全凭证证书啰！

正确申请SSL证书的提示讯息如下：

证书和密钥被保存. Requesting new certificate order… Processing authorization for vedfolnir.com… Challenge is valid. Generating 4096 bit RSA key for jinlianglin.com… openssl genrsa 4096 > “/usr/local/… …/domains/vedfolnir.com.key.new” Generating RSA private key, 4096 bit long modulus ……………..++ e is 65537 (0x10001) Checking Certificate Private key match… Match! Certificate for jinlianglin.com has been created successfully!

其实除了这种错误型态外，先前我还遇过别的错误状况。不过手上没有留下资料，所以这边只是先写来提醒大家，如果你真的遇到其他状况可以在留言板询问喔！

延伸阅读

1. 官方网站：香港恒创科技（HengHost）。
2. 关于专业的域名注册，我个人推荐 Godaddy 或 NameCheap 这两家全球域名供应商平台。