阿里云申請(qǐng)?jiān)贫苊赓M(fèi)SSL證書(https)

因項(xiàng)目需要須使用https服務(wù)，得知阿里云可以免費(fèi)申請(qǐng)。

創(chuàng)新互聯(lián)建站專業(yè)為企業(yè)提供應(yīng)城網(wǎng)站建設(shè)、應(yīng)城做網(wǎng)站、應(yīng)城網(wǎng)站設(shè)計(jì)、應(yīng)城網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)與制作、應(yīng)城企業(yè)網(wǎng)站模板建站服務(wù)，十載應(yīng)城做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

我們的前提： 1.有阿里云的服務(wù)器賬號(hào)。

2.申請(qǐng)的域名托管在阿里云的云解析服務(wù)

有了這兩個(gè)前提申請(qǐng)就方便快捷多了。成都網(wǎng)站建設(shè)公司

1.登錄阿里云-->安全(云盾)-->證書服務(wù) 注: 感謝評(píng)友提示, 最新的查找申請(qǐng)證書方式更正一下,得倒著往上點(diǎn)，symantec---單個(gè)域名----免費(fèi)型

2.選擇購買證書

3.在配置單中選擇 "免費(fèi)型DV SSL" 證書提供商品牌為:“賽門鐵克”

注意:免費(fèi)數(shù)字證書,最多保護(hù)一個(gè)明細(xì)子域名,不支持通配符，一個(gè)阿云帳戶最多簽發(fā)20張免費(fèi)證書

4.支付 （0元）

5.支付后會(huì)看到一條狀態(tài)為“待完成”的記錄，此時(shí)千萬別以為就可以等待阿里云審核了，其實(shí)后面還是有資料要填寫的。

6.選擇 補(bǔ)全，并填寫相應(yīng)信息。真實(shí)填寫就可以了。包括：域名、姓名、郵箱等等。因?yàn)槲业挠蛎峭泄艿桨⒗镌平馕龇?wù)的，我的認(rèn)證方式DNS解析認(rèn)證

此時(shí)有兩個(gè)情況,第一種 勾選 證書綁定的域名在[阿里云的云解析]產(chǎn)品中,授權(quán)系統(tǒng)自動(dòng)添加一條記錄以完成域名授權(quán)驗(yàn)證:

1) 勾選了發(fā)送cname。填寫完成后才是“待審核”狀態(tài)，等待就可以了。成都網(wǎng)站建設(shè)公司

2) 1個(gè)小時(shí)左右就會(huì)收到阿里云的郵件,接收郵件地址就是在之前填寫補(bǔ)全信息的郵件地址。郵件內(nèi)如如下:

3)郵件的內(nèi)容：發(fā)送給你的主機(jī)記錄和記錄值，這個(gè)應(yīng)該是阿里云去做的認(rèn)證審核。

4).登錄到你的阿里云域名托管賬戶，找到你申請(qǐng)證書的域名添加下面信息，注意主機(jī)記錄和記錄值別填寫反了

5)等待10分鐘，此過程阿里云系統(tǒng)會(huì)去檢測(cè)這條cname，檢測(cè)到了就成功，此時(shí)你的域名證書記錄狀態(tài)為“已簽發(fā)”

此時(shí)有兩個(gè)情況,第二種 :不要勾選或者 云推送阿里云-云解析結(jié)果失敗:

1).不勾選 或者 云推送阿里云-云解析結(jié)果失敗

2).提交后點(diǎn)擊進(jìn)度或者詳情查看申請(qǐng)信息:

3)看到記錄值 信息后, 這個(gè)信息需要到你的管理賬戶中配置如下規(guī)則,

記錄類型:TXT 記錄值:要與申請(qǐng)?jiān)斍榈?記錄值填寫一致.

4)配置好后, 回到申請(qǐng)證書的賬戶下, 載進(jìn)度詳情中,找到配置檢查配置, 點(diǎn)擊后 會(huì)提示DNS配置正確,請(qǐng)耐心等待.說明驗(yàn)證域名有效性成功...

5) 等待1個(gè)小時(shí)左右 會(huì)看到審核狀態(tài)我已簽發(fā)..

7.下載此證書，選擇對(duì)應(yīng)的應(yīng)用服務(wù)器，我們用的是tomcat，下載后一個(gè)壓縮文件，里面包含四個(gè)文件。

8.安裝證書，我選擇的是PFX安裝方式：成都服務(wù)器托管

1、證書格式轉(zhuǎn)換

在Tomcat的安裝目錄下創(chuàng)建cert目錄，并且將下載的全部文件拷貝到cert目錄中。如果申請(qǐng)證書時(shí)是自己創(chuàng)建的CSR文件，附件中只包含214014471160602.pem文件，還需要將私鑰文件拷貝到cert目錄，命名為214014471160602.key；如果是系統(tǒng)創(chuàng)建的CSR，請(qǐng)直接到第2步。

到cert目錄下執(zhí)行如下命令完成PFX格式轉(zhuǎn)換命令，此處要設(shè)置PFX證書密碼，請(qǐng)牢記：成都服務(wù)器托管

2、PFX證書安裝

找到安裝Tomcat目錄下該文件server.xml,一般默認(rèn)路徑都是在 conf 文件夾中。找到 <Connection port="8443" 標(biāo)簽，增加如下屬性：成都服務(wù)器托管

完整的配置如下，其中port屬性根據(jù)實(shí)際情況修改：成都服務(wù)器托管

13.重啟tomcat14.通過https訪問，大功告成。

2017年09月29日: 補(bǔ)充

該免費(fèi)證書不支持SSLProtocol=TLSv1 .

出現(xiàn)場(chǎng)景:安卓5.0以下版本okHttpClient發(fā)起https 請(qǐng)求, 出現(xiàn)connect closed peer 錯(cuò)誤. 暫時(shí)未找到解決辦法.

到此這篇關(guān)于阿里云申請(qǐng)?jiān)贫苊赓M(fèi)SSL證書(https)的文章就介紹到這了,更多相關(guān)阿里云申請(qǐng)免費(fèi)SSL內(nèi)容請(qǐng)搜索服務(wù)器之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持服務(wù)器之家！成都小程序開發(fā)公司

原文鏈接：https://blog.csdn.net/VirusFu/article/details/54926360

文章名稱：阿里云申請(qǐng)?jiān)贫苊赓M(fèi)SSL證書(https)
網(wǎng)頁路徑：http://muchs.cn/article2/dodic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、自適應(yīng)網(wǎng)站、做網(wǎng)站、軟件開發(fā)、靜態(tài)網(wǎng)站、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)