阿里云服务器配置https？阿里云如何配置https域名解析

编程之家2023-10-2383次浏览

大家好，感谢邀请，今天来为大家分享一下阿里云服务器配置https的问题，以及和阿里云如何配置https域名解析的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！

0、开始之前

文章图片很多，注意流量

首先你得准备好一个已经备案成功的域名，并且有一个在阿里云的服务器部署了的网站。

然后就是你迫切的希望升级网站为HTTPS部署。

那么我们开始吧！

1、申请CA证书

1.1登录阿里云控制台，选择菜单：安全》CA证书服务》购买证书

1.2选择免费SSL证书，点击购买

1.3确认订单，支付

1.4补全证书信息，选择填写证书相关详细信息，等待审核

1.5等待审核通过

阿里云会自动推送证书TXT解析记录，或手动录入

2、在服务器中导入证书

3、在IIS中绑定证书

4、直接在CDN中绑定证书

4.1进入控制台》CDN》域名管理：点击添加域名

4.2等待CDN审核成功后，进行CDN配置，在配置中开启HTTPS，选择证书，点解确定

4.4在域名解析中添加指向CDN的CNAME值

5、大功告成，享受安全的HTTPS吧

1）将证书上传至阿里云服务器；点击“负载均衡”-“证书管理”-“创建证书”

2）设置“证书名称”；

选择证书类型”–服务器证书；

填写证书内容”–将刚才保存的Server.crt（包含了中间证书），全部复制并粘贴；

“私钥”–将Server.key，复制并粘贴；

“证书region”请选择要使用证书的地域。目前如需要在多个地域使用证书，请在多个地域上传。

3）部署证书；在“负载均衡”菜单点击“实例管理”，选择需要部署证书的实例，点击“管理”。

4）然后选择“添加监听”：

“前端协议”选择“HTTPS”：“443”

“后端协议”可以选择“443”或者“80”

“服务器证书”选择刚刚上传的服务器证书。

5）点击“下一步”，即完成阿里云服务器部署SSL证书。

通常SSL证书是颁发给域名的，能使网站实现https加密，但很多企事业单位需要用IP地址来实现https加密，IPSSL证书可以解决企业需要对IP实现https加密的需求。

申请IPSSL证书需要满足的条件：

1、需要是公网IP；

2、申请者需要对IP具有管理权限；

3、IP只能申请单IPSSL证书或多IPSSL证书，不支持IP段的通配。

IPSSL证书分为普通型IPSSL证书和企业型IPSSL证书。

如何用ip申请SSL证书？

1、联系沃通CA，让客服帮您生成CSR文件，也可以在客服的指导下，直接在沃通CA官网生成CSR文件。

2、需要在服务器上创建一个对应的目录：ip地址/.well-known/pki-validation/我们发给您的验证文本.txt。

3、证书颁发机构需要对企业身份进行审核，一般CA机构会通过第三方数据库来查询申请企业的联系电话，并通过人工完成电话认证。

OK，本文到此结束，希望对大家有所帮助。