2021年阿里云最新新手詳細申請免費SSL(https)證書圖解方法(流程)
[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!
老梁一直幫別人申請證書,部署SSL證書業務,今天再次給客戶部署SSL證書的時候,突然發現阿里云的SSL證書申請變化了,不跟以前一樣了,老梁摸索了一下,寫一個教程給新手,免得大家也碰壁浪費時間,具體請往下看;阿里云SSL免費證書2021更新,需要在云盾證書資源包處選擇免費證書擴容包,資源包個數20,老梁今天就詳細說下阿里云免費SSL證書從購買到申請全過程:
阿里云免費SSL證書申請教程
2021阿里云SSL免費證書購買地址又變了,為了解決免費證書近期存在的吊銷、統計等問題,自2021年起,免費證書申請將切換到證書資源包下,具體看下圖~。
阿里云SSL免費證書申請分為兩個步驟,先支付0元購買免費證書擴容包,然后在證書資源包控制臺申請,老梁今天就慢慢的來詳細說下:
一:購買證書資源包中的免費證書擴容包
阿里云免費SSL證書需要支付0元,購買云盾證書資源包中的免費證書擴容包:
1. 打開阿里云SSL證書選購頁面,點擊“選購證書”
2. 商品類型選擇“云盾證書資源包”
3. 資源包規格選擇“免費證書擴容包”
4. 資源包個數選擇“20”
如上圖,選擇完畢后總配置費用為0元,然后點“立即購買”支付0元即可。至此完成了阿里云SSL免費證書資源包的購買,之后還要在控制臺輸入域名等信息來申請SSL證書文件。
二:控制臺證書申請
2. 選擇左側欄“證書資源包”可以看剛剛0元購買的證書資源包,免費證書資源包可申請20個證書,如下圖:
3. 點擊“證書申請”,如下圖:
4. 規格選擇“單域名”,然后點“確定”,可以看到證書狀態為“待申請” ~目前阿里云免費證書是DigiCert品牌的,之前是賽門鐵克(Symantec)
5. 填寫“證書申請”申請表單(請認真填寫)
- 證書綁定域名:填寫你要申請SSL的域名,如www.bjgsbl.com (我域名意思是 北京公司辦理--填寫的時候建議填寫帶www的)
- 域名驗證方式:如果你的域名在本賬號下,可以選擇自動DNS驗證,阿里云系統會為你的域名添加_dnsauth的TXT解析記錄;如果域名不在本賬號下,可以選擇手工DNS驗證或文件驗證。詳細教程參考:阿里云SSL證書申請域名驗證選擇及操作流程
- 聯系人:填寫聯系人信息,可以新建也可以選擇之前保存的
- 所在地:根據實際情況選擇即可
- CSR生成方式:CSR文件是您的公鑰證書原始文件,包含了您的服務器信息和您的單位信息,需要提交給CA認證中心審核。建議默認即可,使用系統創建的CSR,避免因內容不正確而導致的審核失敗。
6. 域名驗證,提交審核,SSL證書驗證可選擇域名DNS解析驗證,也可以選擇文件驗證,老梁博客網以域名解析驗證為例:
老梁博客網的域名在阿里云賬號下,所以阿里云系統會自動添加TXT記錄。如你的域名不在當前阿里云賬號下,可以根據提示手動添加DNS域名解析記錄。SSL證書域名驗證記錄類型為TXT,主機記錄_dnsauth,記錄值根據提示復制填寫即可。
然后點“驗證”,爭取無誤的話會提示“域名驗證成功,域名驗證記錄在證書簽發后再刪除,否則會因沒有解析記錄導致證書簽發失敗。”
驗證通過后,點“提交審核”等待。會提示“已經成功提交到CA公司,請您保持電話暢通,并及時查閱郵箱中來自CA公司的電子郵件。”如下圖:
一般等待幾秒鐘即可頒發證書。
7. SSL證書下載,SSL證書管理控制臺的證書資源包中,點“下載”,如下圖:
阿里云提供不同服務器類型證書,如Tomcat、Apache、Nginx、IIS、JKS、其他及根證書下載,根據你的云服務器Web服務器環境來選擇對應的證書下載即可:
SSL證書文件自動下載保存到本地電腦中,然后在相應的地方復制粘貼或上傳使用證書文件;再強調一下目前免費證書在云盾證書資源包的免費證書擴容包中獲取,每個阿里云賬號限制20個免費證書哦。
附各類SSL證書內部文件介紹:
Nginx證書文件:.key和.pem
Apache證書文件:chain.crt、public.crt和.key
Tomcat證書文件:.pfx和pfx-password.txt
IIS證書文件:.pfx和pfx-password.txt
JKS證書文件:.jks和jks-password.txt
PS:雖然申請很麻煩,但畢竟是免費的,免費的有就不錯啦~~
寫在最后,我特么的寫了整個的原文,竟然點擊提交,網絡不通訊了,害我又重新寫了一遍~FUCK~差點想一頭撞死在南墻上~~
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!