全面替换用户到CDN节点的SSL证书为阿里云1年期的免费证书

 懿古今   2021-09-01 12:39:16 发布  随笔日记

懿古今和boke112百科自从升级到HTTPS之后用的SSL证书都是Let's Encrypt证书,服务器自动续期,而且一张证书支持多个子域名,非常好用。但是如果站点使用了CDN之后,一般3个月就要到CDN中更换一次证书,要不然就过期了,老古就是这么一直操作下来的。

直到今天折腾了一下阿里云免费SSL证书,发现申请1年期的免费SSL证书非常简单,如果你域名和解析都是在阿里云,可以说是秒签发,非常快。唯一缺点就是只支持单域名如一张证书仅支持yigujin.cn和www.yigujin.cn,如果该域名的其他子域名也想要使用免费证书,则需要单独申请(申请速度一样很快),万幸的是每个账号好像可以申请20张免费证书,所以对于我们个人站长而言足够使用了。

因此,老古决定保留懿古今和boke112百科两个站点在服务器上继续使用Let's Encrypt证书(反正会自动续期,所以不用担心永不过期),而CDN上就不再使用服务器上申请得到的Let's Encrypt证书了,改用阿里云免费的SSL证书,这样一来一年一换,相对原来的3个月一换好多了。如懿古今目前的证书就是1年期的阿里云免费证书,具体如下图所示:

全面替换用户到CDN节点的SSL证书为阿里云1年期的免费证书 - 第1张 - 懿古今(www.yigujin.cn)

如果你通过修改本地电脑的hosts文件,绕开CDN直接访问服务器,那么在服务器上看到的SSL证书还是3个月有效期的Let's Encrypt证书。具体如下图所示:

全面替换用户到CDN节点的SSL证书为阿里云1年期的免费证书 - 第2张 - 懿古今(www.yigujin.cn)

目前懿古今和boke112百科已经全面替换用户到CDN节点的SSL证书为阿里云1年期的免费证书,接下来的一年内老古都不用担心SSL证书过期的事情了,而且已经在手机日历APP上标注好明年8月底重新申请1年期的免费SSL证书,可以说是万无一失了。如果你还在为SSL证书头痛的话,不妨试试阿里云免费SSL证书吧。

本文地址:https://www.yigujin.cn/2844.html

你可能感兴趣的文章

文章标签: ,  
版权声明:本文为原创文章,版权归 懿古今 所有,欢迎分享本文,转载请保留出处!发布此文是出于传递更多信息之目的,若有来源标注错误或侵犯了您的合法权益,请发邮件至[email protected],确认后马上更正、删除,谢谢!
淘宝和京东热销产品和VIP会员的优惠券推荐

发表评论

  1. 明月登楼
    明月登楼 @回复

    这次试用CloudFlare才发现CloudFlare给的证书竟然是10年有效期!可惜的是只能用在CloudFlare上!

    • 懿古今
      懿古今2021-09-03 08:33  回复

      @明月登楼[大笑] 是的,我放在香港服务器上的小站点用的就是Cloudflare 10年证书,不过它只能用到Cloudflare跟服务器的连接,用户访问的好想是Cloudflare自动续期的SSL证书

      • 明月登楼
        明月登楼2021-09-03 08:58  回复

        @懿古今CloudFlare的证书评测全是A+!
        真的好厉害!

  2. 哔趣网
    哔趣网 @回复

    哪家的CDN好用些