阿里云HTTPS免费证书申请和配置

1. 阿里云提供的有多种SSL证书，本文档主要说的是免费版的https证书
2. 购买方式，阿里云首页搜索https证书或者通过控制台进入云盾证书服务，如下图

 

1. 选择品牌选项选择Symantec，保护类型选择一个域名，证书类型就会出现免费的免费型DV SSL证书，如下图：

 

注：SSL证书不支持一级域名绑定，免费版的只能绑定一个二级域名，如果有多个域名请在购买数量上选择要购买的数量。

点击立即购买，同意《云盾证书服务(包年)服务协议》，然后确认支付即可购买成功。

 

1. 购买成功之后，点击证书控制台，就可以看到购买的证书。

 

1. 点击证书右下角的申请，就可以开始申请绑定域名了。

证书绑定域名 列输入要绑定的域名(免费版的只能绑定一个域名)

域名验证方式，有三种：

1. 自动dns验证：如果要绑定的域名在申请证书的阿里云账号下，可以选择此种验证方式。
2. 手工dns验证，验证过程大致类似后面的文件验证
3. 文件验证：

 

1. 信息填写完成后，点击下一步。如下图：

第一步：下载验证文件 fileauth.txt

第二步：网站根目录下创建文件夹 .well-known/pki-validation (该目录从站点的根目录算起，在站点的根目录下创建.well-known/pki-validation子目录。)，然后将第一步下载的 fileauth.txt文件上传到新建的目录下。

第三步：验证。若验证通过，就会进入审核，一般需要10分钟左右的时间。

        验证链接要确保HTTPS可访问该地址，且证书可信。

            验证失败的主要原因：最常见的是服务器未开放443端口。

附：阿里云服务器开放443端口方法

在服务器实例列表中找到要开放端口的服务器，点击服务器右侧的管理。选择本实例安全组，点击安全组右侧的配置规则。然后选择添加安全组规则。根据要求填写保存即可。授权对象填写 0.0.0.0/0表示所有IP都可以访问。

 

其它验证失败原因参考阿里云官方文档。

https://help.aliyun.com/knowledge_detail/48720.html

 

1. 验证通过之后，可以在已签发列表中找到验证通过的证书，点击下载：

 

然后根据你的服务器类型nginx/tomcat等，下载相应的证书。然后根据不同的容器选择不同的配置方式(配置方法参考下载按钮旁边的帮助)，将证书配置进去。配置完成一般需要重启服务，然后就可以通过https访问你的网站了。