腾讯云给一个外部注册的域名申请ssl证书

需求：一个前端（wx）需要https服务才能上传和下载文件，需要申请一个正规的ssl证书。ssl证书绑定的域名，必须是ICP备案过的域名。

需求

步骤：
1 注册一个域名，进行ICP备案，或者找到一个已经备案的域名
注册域名和备案是一个漫长的过程，可以参考其他文章。
为了节省时间，我翻出了一个已经ICP备案过的域名，表示为d.com

2 申请免费证书

申请免费证书

需要填写具体的主机名，如www.d.com。由于是免费的证书，不能做泛解析的域名，可以申请20个。
这个域名在哪家注册的都可以，但是需要有dns解析的管理权，因为验证域名的操作是需要在dns服务器上添加一条CNAME记录。
分别将主机记录，记录类型CNAME，记录值添加到d.com的域名注册商的DNS库中。我使用的35互联注册的域名，dns解析大概这样

外部的域名解析

将CNAME加入到dns解析中，就可以回到腾讯云界面，点击【验证域名】
提示：
域名验证成功，您申请信息将在一个工作日内完成审核，审核结果将以短信、邮件及站内信的方式通知您。

image.png

就可以等待ssl证书签发后，下载证书并导入到https服务程序中了
今天是周日，大概两个半小时，我再次刷新我的证书列表，证书状态已经变成了“已签发”

image.png

3 ssl证书导入
ssl证书签发后，提供证书下载。
腾讯的证书下载提供了多种证书格式，我们选择Nginx下载。

image.png

解压后，会有4个文件

image.png

我的https的服务程序是python的HTTPServer，所以导入比较简单

httpd = HTTPServer(('0.0.0.0', 443), requesthandler)
httpd.socket = ssl.wrap_socket(httpd.socket, keyfile='www.d.com.key', certfile='www.d.com_bundle.pem', server_side=True)
httpd.serve_forever()

这样就可以访问https了

成功绑定

如果ssl不正确，可能会出现Not Secure的警告

image.png