免费SSL证书申请并实现个人网站HTTPS化（图文教程）

本篇教程概览：

一、阿里云云盾服务（包年）> 二、填写信息并提交验证 > 三、域名授权认证 > 四、宝塔面板设置

操作环境

• 服务器：阿里云服务器
• 域名：万网
• 需要提前注册注册阿里云账户
• 服务器面板：宝塔面板

准备工作（新手看这里）

• 什么是SSL证书
• 什么是HTTPS
• 什么是公钥和私钥

互联网的快速发展，使得网站也越来越多，隐私安全就成了一个重要的问题，而SSL证书的出现恰好解决了这个问题，SSL证书可以让您放心的输入个人信息，也不会遭到不法分子的窃取，极大的保障了您的隐私安全。SSL 证书是由受信任的数字证书颁发机构 CA，在验证服务器身份后颁发，且具有服务器身份验证和数据传输加密功能。简单说就是让你网站通过 HTTPS 加密传输协议访问的一个必要文件。

• 有时候你会遇到这样的网站

  
  
  image
  
  
  image

这是大家在网站网址前常见的一个标志

image

你需要提前了解不同标志分别代表的含义。

常见 CA 厂商对比

image

---

阿里云免费的云盾证书申请步骤

一、阿里云云盾服务（包年）←点击链接查看

• 默认当前购物车仅显示“专业版OV SSL”和“通配符DV SSL”，请点击“选择品牌”中的“Symantec” ；点击“保护类型”中的“1个域名”
• 如果上述链接失效，请在阿里云官网，搜索阿里云云盾服务包年即可进入以下界面

image

• 在这之后，就可以选中“证书类型”中的“免费型DV SSL”来提交订单了

aliyun_payforSSL.png

• 支付成功

---

二、填写信息并提交验证

提示,已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件。

把你要设置HTTPS化的网站域名填写到输入框中，免费Symantec只能用于一个域名，所以建议大家填写带www的，如：www.chukuangren.com。填写域名之后还有一份个人信息的表格要填，比如你的姓名、联系方式等，如实填写即可。

• 本次收到成功签发的短信验证时间为：一个小时（一般在24小时之内）

---

三、域名授权认证

nginx_ssl_download.png

• 由于本次申请过程使用的是宝塔面板，所以我们在此不采用DNS验证的方式安装我们的SSL证书，直接下载我们需要的证书即可
• SSL证书管理控制台 > SSL 证书下载 > Nginx 下载（更具你的面板软件来下载，如果你安装的是aphache，那就下载相应的文件）
• SSL证书压缩包解压后分为两个文件，.key文件和.pem文件

---

四、宝塔面板设置

Baota_panel.png

• 将刚刚下载的两个文件分别用记事本打开（无需安装其他软件打开这两个文件）
• 粘贴您的key以及.pem内容，然后保存即
• 如果浏览器提示证书链不完整请检查是否正确拼接PEM证书
• PEM格式证书=域名证书.crt+根证书（root bundle）.crt
• 在未指定SSL默认站点时，未开启SSL的站点使用HTTPS会直接访问到已开启SSL的站点
• 强制开启https（不可忽略）
• 重启 Nginx ，快进入你的网站康康那把小锁有没有变成绿色的吧！

Enjoy !

---

版权声明：本文为原创文章，版权归本人所有，转载请注明出处！
所有原创文章采用 知识共享署名-非商业性使用4.0国际许可协议 进行许可。
本人博客：https://www.betterman.xyz