持续分享干货,培育用户成长
Google Adwords、Seo、Facebook营销,社交营销等实操营销课程
扶持课程只对UEESHOP正式用户开放
请联系顾问获取或观看免费课程
观看免费课

阿里ssl证书如何申请?

作者:Ueeshop
浏览数:7459
时间:2019年03月19日 00:00
分享到:
0
2017年可以说是https快速发展的一年。大量网站已从http协议迁移到https协议。 Https是一种建立在SSL/TLS之上的http协议。与http相比,https主要在http传输过程中提供数据安全机制。

在原始http协议中,传输的内容以明文形式传递。在任何传输的网络节点上,路由器,交换机,运营商核心交换机等都可以轻松地嗅探传输的内容。不仅用户的隐私完全不受保证,而且更严重的是在这些节点上很容易被攻击和劫持,并且返回的结果在返回的http内容中被篡改。例如,在返回的结果中插入广告,在返回的内容中插入恶意代码,等等。

要让自己的网站和 http 服务升级到 https ,你需要为自己的网站申请一张 https 证书。公网可信的 https 证书由 CA 厂商签发。

证书的类型根据认证的级别可以分为以下三种:

1、域名认证(Domain Validation):最低级别认证,可以确认申请人拥有这个域名。对于这种证书,浏览器会在地址栏显示一把锁。

2、公司认证(Company Validation):确认域名所有人是哪一家公司,证书里面会包含公司信息。

3、扩展认证(Extended Validation):最高级别的认证,浏览器地址栏会显示公司名。

根据覆盖的范围又可以分为以下三种:

1、单域名证书:只能用于单一域名

2、通配符证书:可以用于某个域名及其所有一级子域名

3、多域名证书:可以用于多个域名

https 证书也不是免费的。认证级别越高,覆盖范围越广的 https 证书也就越贵。幸运的是,为了推广https证书,大多数国内云服务提供商都提供了免费的https证书颁发服务。当然,最低级别的认证和最小的覆盖范围。本篇的内容,Ueeshop就教大家阿里ssl证书如何申请。

 
阿里ssl证书如何申请
 
1、阿里云申请 https 证书

首先需要有一个阿里云账号。然后登陆到阿里云的网站,在控制台中找到 CA证书服务。

2、证书选择

进入CA证书服务页面后,单击“购买证书”按钮进入购买页面。选择下面的免费证书。在这里阿里云比较鸡贼,免费证书选项不是那么容易出来。要在界面中选择保护类型“1域名”,请选择品牌“Symantec”,然后“证书类型”中将出现“免费型DV SSL”选项。需要满足这两个条件。

点击“立即购买”并且支付后,会在 CA 证书服务页面生成一个新订单。然后点击“补全”按钮补充信息。

3、指定域名

首先要填写为哪个域名申请的证书。这里必须指定一个具体的二级域名,不支持通配符。

4、填写个人信息

这里填写联系人信息和域名验证类型。

5、域名验证

完成此信息后,请等待系统自动通过审核。单击订单“详细信息按钮”以查看证书验证需要在应用程序证书域名的解析中添加TXT类型的解析记录以验证域名。

请注意,如果您的证书申请的域名在阿里云的帐户下,则在“填写个人信息”步骤中,选中复选框“证书绑定的域名在【阿里云的云解析】产品中,授权系统自动添加一条记录以完成域名授权验证”,系统将自动添加以下域名解析记录。否则,您需要手动添加此域名解析记录。

等待一段时间后,订单状态会显示为签发成功,表示证书已经签发成功了。

6、证书配置

证书签发成功后,需要在 http web 服务器中配置证书。在上图中点击“下载” 按钮后,阿里云提供了下面几种 web服务器的配置样例


 
其中 nginx 配置的样例如下所示

server {
    listen 443;
    server_name localhost;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate   cert/214504606840473.pem;
    ssl_certificate_key  cert/214504606840473.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}

7、访问样例

在Web服务器上配置成功后,访问域名的网页会出现一把锁的标志,表示您的网站受https证书保护。会有个别的浏览器有不一样的显示,以谷歌浏览器为例,点击标志可以看到被正常保护的网页显示“连接是安全的,您发送给这个网站的信息(例如密码或信用卡号)不会外泄”。