网易企业邮箱域名绑定SSL证书部署HTTPS协议

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全

网易企业邮箱现在也支持用户自主上传自有域名的ssl证书，从而支持HTTPS加密方式访问“mail.企业自有域名”形式的企业邮箱地址。可在企业服务平台，通过“邮箱与邮件-邮箱安全设置-HTTPS设置”路径访问该功能。

网易企业邮箱自有域名部署ssl证书(https协议认证)操作步骤：

1、上传证书

请登录企业服务平台，在“邮箱与邮件-邮箱安全设置-HTTPS设置”路径下的功能页面粘贴证书内容和私钥。如下图所示：

2、证书内容和私钥格式说明

2.1、证书内容：仅支持PEM格式的证书，请复制上传整个证书文件里的内容，选自.网易企业邮箱 www.163v.com <邮侠>乐办网易163企业邮箱注册开通!包括开头的“-----BEGIN CERTIFICATE-----”字符，和结尾的 “-----END CERTIFICATE-----”字符。

一个证书可能包含多个证书链，都需要复制上传。

2.2、请复制上传整个密钥文件里的内容，包括开头的“-----BEGIN RSA PRIVATE KEY-----”字符，和结尾的 “-----END RSA PRIVATE KEY-----”字符。

若私钥的开头和结尾不是“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”形式，需通过openssl相关命令进行转换。

SSL证书不合法的原因说明：

1.证书链不完整；

2.证书与域名不匹配；

3.证书签名算法不安全，禁止使用SHA1算法；

4.证书时间无效。