SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程

原文网址：SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程_IT利刃出鞘的博客-CSDN博客

简介

本文介绍如何使用又拍云部署Let’s Encrypt免费DV SSL证书。

一、了解Let’s Encrypt

了解和关注SSL证书的朋友，似乎没有理由不知道 Let’s Encrypt 这个免费、自动化、开放的证书签发服务。

        它由 ISRG（Internet Security Research Group，互联网安全研究小组）提供服务，而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let’s Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持，发展十分迅猛。

        申请 Let’s Encrypt 证书不但免费，还非常简单，虽然每次只有 90 天的有效期，但可以通过脚本定期更新，配好之后一劳永逸。所以又拍云选择和 Let’s Encrypt 合作，真的是个非常不错的选择，于用户就是提供的免费SSL证书，提升了用户体验和功能的刚需，重点是为用户解决了证书续期的问题，于又拍云就是可以更好的吸引用户等等。

二、创建服务

如果你是又拍云的老用户，这个肯定就没必要看了，直接调至第三步的SSL证书服务吧，如果你和子凡一样，是第一次使用，请继续顺序阅读观看咯！

创建服务其实就是bucket，就是一个容器，用于区分不同的服务或者自己的多个存储空间，说简单点就像是电脑的磁盘分区而已，能理解就理解吧，不理解这个也没有关系。

1.注册并登录又拍云控制台

又拍云官网：又拍云 - 加速在线业务 - CDN加速 - 云存储

2.创建服务

如上图依次通过导航“服务”，再到“创建服务”就好了，然后选择要创建的服务类型，一个是全网加速服务，一个是直播加速服务，对于我们只是需要做网站图片、音视频、CSS、HTML、PHP 等文件进行全网动静态资源存储CDN加速，所以选择“全网加速服务”的立即创建即可。

3.填写服务信息

服务名称：随意填写，主要用于区分你的这个服务是干什么或者是哪个网站就行。

源站类型：自主源表示您的资源存储在自己的源站或第三方云存储源上，仅使用又拍云 CDN 服务。又拍云则表示您需要将资源存储在又拍云源站，同时使用又拍云 CDN 服务。因为子凡这里是用于泪雪博客的图片和一些静态文件的加速服务，所以选择自主源。

加速域名：就是这个服务我们要用哪个域名，注意：不是源站点域名，同时加速域名需完成备案。支持泛域名绑定，比如 *.zhangzifan.com

4.回源配置

回源Host就是自己的网站域名或IP，如上图按照自己需求配置即可，具体的页面中也都提示的非常清楚。

5.为服务授权（操作员）

如上图按照自己需求配置即可，具体的页面中也都提示的非常清楚。

6.所有信息配置完成后，点击页面下的“创建”按钮。

7.绑定域名

创建成功后，我们还需要到到域名管理后台将刚刚设置的加速域名通过CNAME解析到又拍提供的绑定地址。当然我们也可以使用又拍云默认提供的域名，但是建议还是绑定自己的域名吧。多的就不说了。

三、SSL 证书服务

又拍云支持上传自有证书，上传后可轻松实现全站 HTTPS 部署。那么我们就一次演示和部署又拍云免费提供的 Let’s Encrypt DV SSL证书。

1.申购证书

如上图，依次点击就可以开始申购 Let’s Encrypt DV SSL证书了。会有一个证书选择的弹出（如下图），因为目前只有 Let’s Encrypt，所以直接点击“继续”按钮就可以了。

 2.免费证书申购

点击继续后来到“免费证书申购”，填写我们前面填写的“加速域名”，然后点击“下一步”。

接着还有一个提示的页面，请前往域名所在服务商处修改 CNAME 记录，如未修改 CNAME 记录，则会导致证书申请失败。如果前面制贩已经做过上述操作，所以可以直接点击提交。

3.证书申请提交成功

点击提交后页面会有稍微等待，然后会弹出“证书申请提交成功”的提示，点击完成即可，如果失败可能是域名解析还未生效或者错误的情况，重试或者稍后再试。

4.SSL证书启用

然后证书就会有一个等待审核的过程，如果快的话你提交后再刷新页面就已经OK了。

如果已经OK，我们就在证书管理里面就能看到我们申请的证书，然后通过操作 HTTPS配置。如下图已经开启。