申请安装阿里云免费SSL证书

阿里云免费SSL证书"/>

申请安装阿里云免费SSL证书

微信小程序已经全面要求使用HTTPS服务了，还有苹果商店也是，所以，实现网站HTTPS已经很有必要。要实现HTTPS就需要一个SSL证书，证书大部分都很贵，不过也有一些免费的证书服务供个人开发者使用。

#SSL证书#

HTTPS连接基于SSL证书，SSL证书一般可以分成以下三大类：

• DV SSL（域名型）；
• OV SSL（企业型）；
• EV SSL（增强型）；

一般每种类型下面又分成不同版本（价格不同），比如企业型证书一般又分成：

• 普通版企业型证书；
• 专业版企业型证书；
• 普通版企业型通配符证书；
• 专业版企业型通配符证书；

一、域名型SSL证书

即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条TXT记录。

浏览器普通加锁标记。

二、企业型SSL证书

需要购买者提交组织机构资料和单位授权信等在官方注册的凭证，证书颁发机构在签发SSL证书前不仅仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发SSL证书。

浏览器普通加锁标记。

三、增强型SSL证书

验证流程更加具体详细，验证步骤更多，这样一来证书所绑定的网站就更加的可靠、可信。它跟普通SSL证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的SSL证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

#常见CA厂商#

目前常见的证书颁发机构主要有：

而当前国内提供SSL证书服务的云厂商主要有（加粗为免费域名型证书）：

#申请免费证书#

下面以申请阿里云免费证书为例，不得不说，阿里云的免费证书申请简直是跟客户在玩捉迷藏。

1）首先，进入默认证书购买页面，产品-安全-CA证书。

2）点击选择“Symantec”。

3）回到第一行，选择增强型OV SSL。

这个时候才看到“免费型DV SSL”的标签，点击进去申请即可。

顺带一提，由于免费DV SSL证书只能对应一个域名一个，所以可以一次性申请多几个。（笔者就一次性申请了10个）

#安装证书#

申请证书通过后，需要把证书安装到服务器端。申请的过程中需要域名映射验证，根据阿里云提示做即可，这里不再赘述。

证书申请通过后，下载证书，以Nginx为例，有两个文件，分别是.pem证书文件和.key证书私钥文件。

1）在nginx下创建cert目录，并且把证书文件和私钥文件上传到该目录下。

# cd /usr/local/nginx
# mkdir cert
# chown www:www cert
# ls -l cert/
total 8
-rw------- 1 www www 1678 Mar 31 16:08 abc.key
-rw------- 1 www www 3678 Mar 31 16:08 abc.pem

2）配置nginx.conf文件。

# vim /usr/local/nginx/conf/nginx.confserver {listen        80;server_name   abc www.abc;rewrite ^/(.*)$ /$1 permanent;
}
server {listen        443;server_name   abc www.abc;index         index.html;root          /data/www/www.abc;ssl                       on;ssl_certificate           ../cert/abc.pem;ssl_certificate_key       ../cert/abc.key;ssl_session_timeout       5m;ssl_ciphers               ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;
}

3）最后重启nginx即可。

转载于:.html