大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
阿里云配置ssl证书常见碰到几个问题:
成都创新互联公司为企业级客户提高一站式互联网+设计服务,主要包括成都网站制作、成都网站设计、外贸营销网站建设、重庆APP开发公司、微信小程序、宣传片制作、LOGO设计等,帮助客户快速提升营销能力和企业形象,创新互联各部门都有经验丰富的经验,可以确保每一个作品的质量和创作周期,同时每年都有很多新员工加入,为我们带来大量新的创意。
1、SSL证书安装完毕后浏览器无法访问。
解决方案:登陆阿里云控制面板、云安全规则设置:允许443端口。
2、SSL证书安装完毕后显示证书不信任。
解决方案:可能由于网站启用了CDN,如果启动了,需要去支持SSL证书的CDN提供商安装。
如果没有启用CDN,但是也是不信任的情况下,需要您重新安装证书,查看域名是否直接解析到自己的服务器IP,如果没有需要重新解析到自己的服务器,证书安装到哪台服务器,服务器就需要解析到哪里。
3、SSL证书安装完毕后发现部分浏览器无法访问或不信任。
解决方案:说明您的SSL证书不信任,可以联系您的签发机构重新办理与检测SSL是否全面,如果不全需要SSL证书重新签发,当然也可以淘宝:Gworg 获取信任的SSL证书。
4、SSL证书安装完毕后提示到期无效等界面。
解决方案:需要重新办理新的SSL证书安装。
5、配置SSL证书发现打开网站不是自己的。
解决方案:根据HTTP配置文档配置,因为WEB没有明确到自己的,所以错误了,需要依照HTTP配置的基本信息配置。
我们的前提: 1.有阿里云的服务器账号。
2.申请的域名托管在阿里云的云解析服务
有了这两个前提申请就方便快捷多了。
1.登录阿里云--安全(云盾)--证书服务
2.选择购买证书
3.在配置单中选择 "免费型DV SSL" 证书提供商品牌为:“赛门铁克”
注意:免费数字证书,最多保护一个明细子域名,不支持通配符,一个阿云帐户最多签发20张免费证书。
4.支付 (0元)
5.支付后会看到一条状态为“待完成”的记录,此时千万别以为就可以等待阿里云审核了,其实后面还是有资料要填写的。
6.选择 补全,并填写相应信息。真实填写就可以了。包括:域名、姓名、邮箱等等。因为我的域名是托管到阿里云解析服务的,我的认证方式DNS解析认证。
此时有两个情况,第一种 勾选 证书绑定的域名在[阿里云的云解析]产品中,授权系统自动添加一条记录以完成域名授权验证。
0、开始之前
文章图片很多,注意流量
首先你得准备好一个已经备案成功的域名,并且有一个在阿里云的服务器部署了的网站。
然后就是你迫切的希望升级网站为HTTPS部署。
那么我们开始吧!
1、申请CA证书
1.1登录阿里云控制台,选择菜单:安全》CA证书服务》购买证书
1.2选择免费SSL证书,点击购买
1.3确认订单,支付
1.4补全证书信息,选择填写证书相关详细信息,等待审核
1.5等待审核通过
阿里云会自动推送证书TXT解析记录,或手动录入
2、在服务器中导入证书
3、在IIS中绑定证书
4、直接在CDN中绑定证书
4.1进入控制台》CDN》域名管理:点击添加域名
4.2等待CDN审核成功后,进行CDN配置,在配置中开启HTTPS,选择证书,点解确定
4.4在域名解析中添加指向CDN的CNAME值
5、大功告成,享受安全的HTTPS吧
1)将证书上传至阿里云服务器;点击“负载均衡”-“证书管理”-“创建证书”
2)设置“证书名称”;
选择证书类型”–服务器证书;
填写证书内容”–将刚才保存的Server.crt(包含了中间证书),全部复制并粘贴;
“私钥”–将Server.key,复制并粘贴;
“证书region”请选择要使用证书的地域。目前如需要在多个地域使用证书,请在多个地域上传。
3)部署证书;在“负载均衡”菜单点击“实例管理”,选择需要部署证书的实例,点击“管理”。
4)然后选择“添加监听”:
“前端协议”选择“HTTPS”:“443”
“后端协议”可以选择“443”或者“80”
“服务器证书”选择刚刚上传的服务器证书。
5)点击“下一步”,即完成阿里云服务器部署SSL证书。