如果你有key和crt,跳到第四步
如果你有key,没有crt,跳到第三步
如果你有pem,没有key和crt,跳到第二步
如果你有pfx没有pem,key和crt,跳到第一步
如果你没有pfx、pem,key和crt,从零开始
第一步、导出pem
前提是你有pfx,用pfx导出pem
openssl pkcs12 -in xxx.pfx -nodes -out server.pem
第二步、导出key
前提是你有pem,用pem导出key
openssl rsa -in server.pem -out server.key
第三步、导出crt
前提是你有art,用key导出crt
openssl x509 -in server.pem -out server.crt
第四步、存放key和crt
将key和crt放到/etc/ssl中,放到别的地方也可以
第五步、配置ssl
最关键的是配置ssl,路径写第四步存放的路径
第零步,买SSL证书
登录阿里云,点击控制台,点击SSL证书,点击购买
通配符:比如"*.lvfeijun.com",改证书可以在此域名下的任何网站链接中使用,比如www.lvfeijun.com,h5.lvfeijun.com,abc.lvfeijun.com
一个证书对应一个域名,不懂的去配一下你买的域名,就知道那些能使用了(因为域名就是通配符)
1个域名:就是绑定一个域名,比如www.lvfeijun.com,你其他h5.lvfeijun.com,abc.lvfeijun.com都不能用,除了www.lvfeijun.com其他都用不了
多个域名.顾名思义就是能绑定多个域名,
看需求买证书
WeChat8e0258c03c28f55838ed7d7233cf1ebd.png
WeChate3336b5fcb496126d74381a14e5cbf86.png
流程如图
WeChat373c3af485cc3d6252f4bdcbb567f997.png
WeChatfbf356b4fbfb12deb5be0008d8d338b5.png