阿里云https证书申请与部署

阿里云https证书申请与部署

1.证书申请

• 登录阿里云官网：https://www.aliyun.com/
• 搜索ssl，点进第一个搜索结果
  
• 滑到底
  
• 选择免费证书，点击购买
  
• 再次点击立即购买
  
• 去支付
  
• 确认支付
  
• 支付成功，返回证书控制台
  
• 未签发栏下点击证书申请
  
• 填写申请需要的相关内容，点击下一步：
  
• 进行信息验证（上面勾选了自动DNS验证的话这里就可以直接点击认证，系统已经为我们自动添加了DNS解析记录）
  
  
• 显示验证成功，点击提交审核
  
• 接下来就是等待。。。
  
• 闪现。。证书已签发
  

2.证书部署

• 下载证书
  
• 解压到相应目录

• https证书：C:/Users/AImooc-Oliver/https/book.aimooc.top.pem
• https:私钥：C:/Users/AImooc-Oliver/https/book.aimooc.top.key

• 按照：三、Nginx服务器搭建 2.修改配置文件 的 修改三中关于https的说明进行配置

server
{
  listen 443 default ssl;
  server_name https_host;
  root C:/Users/AImooc-Oliver/upload;
  autoindex on;
  add_header Cache-Control "no-cache, must-revalidate";
  location / {
    add_header Access-Control-Allow-Origin *;
  }
  ssl_certificate C:/Users/AImooc-Oliver/https/book.aimooc.top.pem;
  ssl_certificate_key C:/Users/AImooc-Oliver/https/book.aimooc.top.key;
  ssl_session_timeout  5m;
  ssl_protocols  SSLv3 TLSv1;
  ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
  ssl_prefer_server_ciphers  on;
}

• 保存，重启nginx，访问域名
• 然后看到如下，即成功！！！
  

linux，远程服务器也是相似的操作步骤

拓展：

• ssl证书 多级域名 单个域名区别与联系 - 简书