申请阿里云免费型 DV SSL 证书的详细步骤
1. 打开阿里云官网并登录进入控制台 - 将鼠标移动到左上角菜单图标中的“产品与服务”- 在搜索框中输入:SSL - 点击搜索结果中的“SSL 证书(应用安全)”。
2. 若有弹出“为您的网站/APP/企业邮箱”窗口直接关闭即可,在“概览”的 SSL 证书页面点击【购买证书】按钮。
3. 在“云盾证书服务(包年)”中选择域名类型选“单域名”,选择证书类型中选“DV SSL”,在选择加密等级选“免费版”,总配置费用为 0 元,确认无误后点击【立即购买】按钮。
4. 勾选服务协议并点击【去支付】按钮,完成支付操作后回到证书控制台。
5. 在“未签发”证书列表中可以看到我们刚才购买的免费版 SSL 证书,点击【证书申请】按钮。
6. 输入想要绑定证书的域名如 yigujin.com(成功之后 yigujin.com 和 www.yigujin.com 都有证书),核实申请人信息,域名验证方式建议默认为自动 DNS 验证,CSR 生成方式默认自动生成,最后点击【下一步】按钮。
7. 如果域名也是在阿里云购买和解析,直接点击【验证】按钮即可验证成功,否则需要到域名商中添加解析记录后才能进行验证。验证通过后点击【提交审核】按钮。
至此,我们申请的免费 SSL 证书已经成功提交到 CA 公司,也完成在阿里云申请免费 SSL 证书的操作,接下来就是等待证书审核即可。
大概等了 10 分钟就收到了证书签发成功的短信提醒,进入到 SSL 证书控制台“已签发”中可以看到我们刚才申请的免费 SSL 证书已经签发。如果你的服务器是在阿里云,可以点击“部署 - 一键式 HTTPS”进行一键式部署,具体大家自行测试体验。
我们也可以自己部署,具体可参考阿里云官方文档『SSL 证书安装指南』进行操作。首先需要下载证书,点击“下载”,在弹出的“证书下载”窗口中根据服务器环境类型下载相应的证书,如下载 Apache 的证书。
解压证书后得到 1 个 crt 文件和 1 个 key 文件,其中两个 crt 证书文件合在一起就是所谓的 PEM 格式证书。
如果你的云服务器上安装有宝塔面板,只需要登录宝塔面板 - 点击左侧菜单“网站”- 点击想要部署 SSL 证书的网站右侧的“设置”- 点击左侧菜单“SSL”- 点击切换到“其他证书”- 将在阿里云申请到的 key 证书和 PEM 证书粘贴并点击【保存】按钮 - 点击开启“强制 HTTPS”开关让其处于开启状态并再次点击【保存】按钮即可。
其实,如果我们使用宝塔面板建站,直接使用宝塔 SSL 证书(有效期 1 年,到期后可重新申请)或 Let's Encrypt 免费证书(有效期 3 个月,支持多域名,自动续签)更简单,这样就不用去其他地方申请并粘贴证书了,直接在宝塔面板上操作就行。具体教程请参考 boke112 联盟分享的『宝塔面板建立的网站如何申请 SSL 证书一键升级 HTTPS?』。
发表于2017-03-01 20:49 沙发
不错 感谢分享
发表于2017-03-01 21:28 板凳
看来博主也要加证书了。
@热腾网[偷笑] 昨天如果记得密码的话,可能就搞上HTTPS了,不过后来冷静下来之后,又不想折腾了,等HTTPS更流行后再考虑。
@懿古今是个趋势,早加晚加都一样。
@热腾网以后应该所有站点都是HTTPS,我的就不想折腾先,因为我的站点图片是存放在七牛,而七牛的HTTPS流量是收费的,不舍得
@懿古今确实,七牛https不免费,只能实用第三方CDN实现了。我用360网站卫士套的七牛加载证书。主站实用腾讯云CDN,也支持证书,不过流量少。
发表于2017-03-01 21:55 地板
全站上https还是要多方面考虑的,证书倒是快,我的很多外链都是http,折腾起来还是有点费时间,慢慢来吧,等时机成熟再说。
@辞峡烟斜是的,上HTTPS之后,百度统计、百度分享、七牛上的图片都要折腾,所以冷静下来之后我就放弃了
发表于2017-03-01 21:57 4楼
早点加上,我最近申请了一个泛域名的SSL,以后自己所有站点都开启HTTPS
@憧憬点滴记忆收费的还是免费的?
@憧憬点滴记忆这个泛域名SSL就不太懂,我就申请了阿里云的SSL证书,可惜最后没敢用上
发表于2017-03-01 22:48 5楼
如果是虚拟主机还安装不了,我也是申请了一个后扔在那里呢。
@maqingxi好像虚拟机是搞不定的吧?一般都是服务器或VPS之类的才行
发表于2017-03-01 22:54 6楼
依旧是http访问啊。
@Koolight[偷笑] 你没有看摘要,我申请到证书后,忘记服务器密码,所以没折腾成功,后来冷静下来之后又不想折腾了
@Koolight你太懒了!
发表于2017-03-02 00:22 7楼
很早也申请了阿里云这个,但是一直没去折腾,可能会要改动不少东西
@闲鱼最起码百度分享、百度统计、七牛云存储的图片都要折腾,所以后来冷静下来之后我就不折腾了
发表于2017-03-02 20:45 8楼
百度统计支持https;百度分享可以替换文件解决;七牛的图片确实需要折腾一下。不过 https 是趋势,迟早都得上的,到时候上的话工作量岂不是更大?我的https谷歌几乎都是秒收~
@大仁博客百度统计和分享都可以解决,七牛的要收费,主要是感觉现在还不到时候,再过段时间看看
@懿古今博主的收录啥的都很稳定现在不上 https 感觉不到时候确实是的,因为百度啥的对于 https 的支持和谷歌相比还差的很多,虽然百度前年就说对 https 站点优先抓取,但是实际效果却让人失望,站长平台也有很多工具不支持 https ,这尿性简直坑得不行。。不过你拿他没办法,总不能不让他收录吧,除非是一上来就加 https ,否则还真的不建议现在转为 https 。。 [失望]
P.S.我用的是又拍云,加入了又拍云联盟,免费发放一年的代金券,每年我都用不到一点。而且相比之下,又拍云对于 https 的支持就好太多了,支持自定义证书、一键开启和一键跳转等。
@大仁博客[鼓掌] 非常认同对百度的评价,如果百度像谷歌那样真正支持HTTPS的话,肯定立马上HTTPS,不过越了解百度越不敢折腾,以后等谷歌重返中国或者百度支持HTTPS力度再大一些再做打算。又拍云一直都听大家说很好,有机会一定要试试才行,谢谢告知。 [给力]