2021年阿里云最新新手詳細申請免費SSL(https)證書圖解方法(流程)
[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務,掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!
老梁一直幫別人申請證書,部署SSL證書業(yè)務,今天再次給客戶部署SSL證書的時候,突然發(fā)現(xiàn)阿里云的SSL證書申請變化了,不跟以前一樣了,老梁摸索了一下,寫一個教程給新手,免得大家也碰壁浪費時間,具體請往下看;阿里云SSL免費證書2021更新,需要在云盾證書資源包處選擇免費證書擴容包,資源包個數(shù)20,老梁今天就詳細說下阿里云免費SSL證書從購買到申請全過程:
阿里云免費SSL證書申請教程
2021阿里云SSL免費證書購買地址又變了,為了解決免費證書近期存在的吊銷、統(tǒng)計等問題,自2021年起,免費證書申請將切換到證書資源包下,具體看下圖~。
阿里云SSL免費證書申請分為兩個步驟,先支付0元購買免費證書擴容包,然后在證書資源包控制臺申請,老梁今天就慢慢的來詳細說下:
一:購買證書資源包中的免費證書擴容包
阿里云免費SSL證書需要支付0元,購買云盾證書資源包中的免費證書擴容包:
1. 打開阿里云SSL證書選購頁面,點擊“選購證書”
2. 商品類型選擇“云盾證書資源包”
3. 資源包規(guī)格選擇“免費證書擴容包”
4. 資源包個數(shù)選擇“20”
如上圖,選擇完畢后總配置費用為0元,然后點“立即購買”支付0元即可。至此完成了阿里云SSL免費證書資源包的購買,之后還要在控制臺輸入域名等信息來申請SSL證書文件。
二:控制臺證書申請
2. 選擇左側(cè)欄“證書資源包”可以看剛剛0元購買的證書資源包,免費證書資源包可申請20個證書,如下圖:
3. 點擊“證書申請”,如下圖:
4. 規(guī)格選擇“單域名”,然后點“確定”,可以看到證書狀態(tài)為“待申請” ~目前阿里云免費證書是DigiCert品牌的,之前是賽門鐵克(Symantec)
5. 填寫“證書申請”申請表單(請認真填寫)
- 證書綁定域名:填寫你要申請SSL的域名,如www.bjgsbl.com (我域名意思是 北京公司辦理--填寫的時候建議填寫帶www的)
- 域名驗證方式:如果你的域名在本賬號下,可以選擇自動DNS驗證,阿里云系統(tǒng)會為你的域名添加_dnsauth的TXT解析記錄;如果域名不在本賬號下,可以選擇手工DNS驗證或文件驗證。詳細教程參考:阿里云SSL證書申請域名驗證選擇及操作流程
- 聯(lián)系人:填寫聯(lián)系人信息,可以新建也可以選擇之前保存的
- 所在地:根據(jù)實際情況選擇即可
- CSR生成方式:CSR文件是您的公鑰證書原始文件,包含了您的服務器信息和您的單位信息,需要提交給CA認證中心審核。建議默認即可,使用系統(tǒng)創(chuàng)建的CSR,避免因內(nèi)容不正確而導致的審核失敗。
6. 域名驗證,提交審核,SSL證書驗證可選擇域名DNS解析驗證,也可以選擇文件驗證,老梁博客網(wǎng)以域名解析驗證為例:
老梁博客網(wǎng)的域名在阿里云賬號下,所以阿里云系統(tǒng)會自動添加TXT記錄。如你的域名不在當前阿里云賬號下,可以根據(jù)提示手動添加DNS域名解析記錄。SSL證書域名驗證記錄類型為TXT,主機記錄_dnsauth,記錄值根據(jù)提示復制填寫即可。
然后點“驗證”,爭取無誤的話會提示“域名驗證成功,域名驗證記錄在證書簽發(fā)后再刪除,否則會因沒有解析記錄導致證書簽發(fā)失敗。”
驗證通過后,點“提交審核”等待。會提示“已經(jīng)成功提交到CA公司,請您保持電話暢通,并及時查閱郵箱中來自CA公司的電子郵件?!比缦聢D:
一般等待幾秒鐘即可頒發(fā)證書。
7. SSL證書下載,SSL證書管理控制臺的證書資源包中,點“下載”,如下圖:
阿里云提供不同服務器類型證書,如Tomcat、Apache、Nginx、IIS、JKS、其他及根證書下載,根據(jù)你的云服務器Web服務器環(huán)境來選擇對應的證書下載即可:
SSL證書文件自動下載保存到本地電腦中,然后在相應的地方復制粘貼或上傳使用證書文件;再強調(diào)一下目前免費證書在云盾證書資源包的免費證書擴容包中獲取,每個阿里云賬號限制20個免費證書哦。
附各類SSL證書內(nèi)部文件介紹:
Nginx證書文件:.key和.pem
Apache證書文件:chain.crt、public.crt和.key
Tomcat證書文件:.pfx和pfx-password.txt
IIS證書文件:.pfx和pfx-password.txt
JKS證書文件:.jks和jks-password.txt
PS:雖然申請很麻煩,但畢竟是免費的,免費的有就不錯啦~~
寫在最后,我特么的寫了整個的原文,竟然點擊提交,網(wǎng)絡(luò)不通訊了,害我又重新寫了一遍~FUCK~差點想一頭撞死在南墻上~~
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!