阿里云免费证书SSL下载及安装

缺乏、安全感 2022-10-09 12:11 1121阅读 0赞

什么是 SSL 证书？  
数字证书是互联网安全的支柱。  
安全套接字层 (SSL) 证书（有时称为数字证书）用于在浏览器或用户计算机与服务器或网站之间建立加密连接。SSL 连接可保护在每次访问（称为会话）期间交换的敏感数据（例如信用卡信息），以防被非授权方拦截。SSL 连接可保护在每次访问（称为会话）期间交换的敏感数据（例如信用卡信息），以防被非授权方拦截。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjQzMzk3MA_size_16_color_FFFFFF_t_70]

登录阿里云选择SSL 证书:  
[https://yundun.console.aliyun.com/?spm=5176.12818093.ProductAndService–ali–widget-home-product-recent.dre1.5adc16d0rqloRk&p=cas\#/certExtend][https_yundun.console.aliyun.com_spm_5176.12818093.ProductAndService_ali_widget-home-product-recent.dre1.5adc16d0rqloRk_p_cas_certExtend]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjQzMzk3MA_size_16_color_FFFFFF_t_70 1]

## 创建免费证书后直接在本页面下载: ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjQzMzk3MA_size_16_color_FFFFFF_t_70 2]

## 以下为下载NGINX 服务器为例: ##

将下载的证书文件和密钥文件上传到Nginx服务器的证书目录（示例中为/usr/local/nginx/conf/cert）。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASmFzb24gSG8_size_20_color_FFFFFF_t_70_g_se_x_16]

## 在/usr/local/nginx/conf/vohost/xxx.conf中 新增一个443的server部分: ##

server { 
        listen 443 ssl;
        #配置HTTPS的默认访问端口为443。
        #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
        #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
        server_name xxxx.com; #需要将yourdomain.com替换成证书绑定的域名。
        root html;
        index index.html index.htm;
        ssl_certificate cert/5829922_www.xxxx.com.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
        ssl_certificate_key cert/5829922_www.xxxx.com.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        #表示使用的加密套件的类型。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
        ssl_prefer_server_ciphers on;
        location / { 
            root /home/wwwroot/xxxx.com;  #站点目录。
            index index.html index.htm;
        }
    }

以上代码有几个地方需要注意. 备注需要替换的

然后在server 80 中添加如下代码: `rewrite ^(.*)$ https://$host$1;` \#将所有HTTP请求通过rewrite指令重定向到HTTPS。

server { 
        listen 80;
        server_name yourdomain.com; #需要将yourdomain.com替换成证书绑定的域名。
        rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
        location / { 
            index index.html index.htm;
        }
    }

重启Nginx服务 即完成证书绑定.

## 另外针对图片的证书设置方式 ##

首先还是下载Nginx证书，将下载的文件用Notepad++打开，全选复制里面的字符，一个文件复制到公钥框框里面，一个key 复制到私钥里面。然后完成绑定SSL 证书。由DigiCert 公司完成验证。

详情参考阿里云SSL 绑定:  
[https://help.aliyun.com/document\_detail/98728.html?spm=5176.b6927164.help.dexternal.17c156a7cnfglp][https_help.aliyun.com_document_detail_98728.html_spm_5176.b6927164.help.dexternal.17c156a7cnfglp]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjQzMzk3MA_size_16_color_FFFFFF_t_70]: /images/20221005/2ab3fe5e4556444cb07fdb57dcceecf0.png
[https_yundun.console.aliyun.com_spm_5176.12818093.ProductAndService_ali_widget-home-product-recent.dre1.5adc16d0rqloRk_p_cas_certExtend]: https://yundun.console.aliyun.com/?spm=5176.12818093.ProductAndService--ali--widget-home-product-recent.dre1.5adc16d0rqloRk&p=cas#/certExtend
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjQzMzk3MA_size_16_color_FFFFFF_t_70 1]: /images/20221005/d5be4daeeda94f60a6aedbd0ea1eeff4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjQzMzk3MA_size_16_color_FFFFFF_t_70 2]: /images/20221005/35de83cecaf9473b8e26a42b557aa548.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASmFzb24gSG8_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20221005/9a2dc27dc5d44b13a00185bab33c0e6a.png
[https_help.aliyun.com_document_detail_98728.html_spm_5176.b6927164.help.dexternal.17c156a7cnfglp]: https://help.aliyun.com/document_detail/98728.html?spm=5176.b6927164.help.dexternal.17c156a7cnfglp