阿里云域名添加ssl认证,多图记录

之前访问个人网站的协议是http；这个不够安全，容易被劫持，现在一般用https，这就需要ssl认证。

阿里云现在有免费的ssl证书，就是路径藏得比较深。

在阿里云主页，点击如下链接。

选择ssl证书控制台。

点击购买证书。

进行如下配置，可以看到费用是0。

支付成功后点击证书控制台。

点击证书申请，填写相关信息。

填写好了后（一般就填写个人信息，其余的默认就行），点击提交审核。

通过审核后，可以在已签发一栏查看下载。

接下来选择证书下载，根据自己的web服务器类型选择对应的证书下载配置即可。我的博客是搭建在nginx上的，这里以nginx为例。

将相关文件下载后解压，放置在nginx的安装目录下。

然后更改nginx的配置文件

cd nginx目录
vim conf/nginx.conf

在如下位置插入下面三行：

listen 443 ssl;
ssl_certificate      /usr/local/nginx/4307968_www.afuya.xyz.pem;  # 这个是证书的crt文件所在目录
ssl_certificate_key  /usr/local/nginx/4307968_www.afuya.xyz.key;  # 这个是证书key文件所在目录

然后重启nginx。

nginx -s reload

如果重启nginx时发生一下报错

说明nginx没有安装ngx_http_ssl_module模块，解决方案如下。

# 切换到源码包,注意不是nginx的安装目录
cd nginx源码目录（一般是nginx-1.x.x这个形式的目录）

# 配置信息
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

# 配置完成后，运行make进行编译，千万不要进行make install，否则就是覆盖安装。
make

此时当前目录会出现objs文件夹。
然后将相应位置的文件替换即可。

# 将原来的文件备份
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

# 替换文件
cp /usr/local/nginx/objs/nginx /usr/local/nginx/sbin/nginx

然后再重启nginx

nginx -s reload

如果还发现报错

则运行下行命令

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

然后就可以发现nginx能够顺利重启了。

通过下列命令可以看到nginx安装好的模块

nginx -V

nginx重启后，就可以通过https协议顺利访问网址了，记得要在阿里云安全组控制台添加443端口。