阿里云和腾讯云免费SSL证书 - 知识林

àì夳堔傛蜴生んèń 2022-07-11 08:49 308阅读 0赞

本文章来自[【知识林】][Link 1]

### 概述 ###

*  什么是SSL证书

通俗的来讲SSL和TSL都是属于网络传输的安全协议，而SSL继承于TSL，且SSL是一种更为安全的加密协议。

SSL和TSL的体现：

TSL是通过浏览器以`http://`来访问，默认端口是`80`；

SSL是通过浏览器以`https://`来访问，默认端口是`443`。

*  为什么要使用SSL
    
     *  SSL更加安全
     *  在使用[微信小程序][Link 2]开发时与后台数据交互必须使用`https`传输，即SSL协议
 *  SSL如何获得
    
     *  SSL证书在很多网站上都有出售，且价格都不便宜（对我来说蛮贵的）
     *  在阿里云和腾讯云上面都有免费的证书可以获取
     *  阿里云证书服务网址：[点击这里打开][Link 3]
     *  腾讯云证书服务网址：[点击这里打开][Link 4]
     *  在阿里云和腾讯云上申请SSL证书都需要先注册。
 *  免费SSL证书有哪些
    
     *  阿里云
     *  腾讯云

这里列举两个并做详细获取的方法的描述。

### 获取 ###

##### 阿里云 #####

*  进入阿里云的[“控制台”][Link 5]，在左上角“产品与服务”中点击“证书服务”，如下图：

![阿里云免费SSL证书][SSL]

*  点击右上方的“购买证书”，[进入购买页面][Link 6]，如下图：

![阿里云免费SSL证书][SSL 1]

*  选择“免费型DV SSL”，其他默认，即可看到右边显示“0元”，如下图：

![阿里云免费SSL证书][SSL 2]

*  点击“立即购买”->“去支付”（注册是0元）->“完成支付”，如下图：

![阿里云免费SSL证书][SSL 3]

*  点击“进入控制台”后可以看到“我的订单”中多了一条最新购买的证书信息，如下图：

![阿里云免费SSL证书][SSL 4]

*  点击“补全”完善信息，在绑定域名处输入需要绑定的域名，这里只能输入一个域名，且是公完整并不支持通配符的域名，如下图：

![阿里云免费SSL证书][SSL 5]

*  点击“下一步”完善个人信息，如下图：

![阿里云免费SSL证书][SSL 6]

在域名验证类型处需要选择`DNS`或`文件`进行验证，其目的是验证该域名是属于您的，选择`DNS`不需要域名能正常访问，只需要在域名管理处增加`CName`即可；选择`文件`则需要该域名能正常访问且能在该域名下找到对应的文件。

*  最后选择“系统生成CSR”创建并提交审核即可。
 *  最后一步就是验证域名，即加`CName`或上传指定文件到域名服务器下进行验证，一般`CName`一个小时左右，`文件`方式几分钟即可审核完成
 *  审核通过后可以看到`我的订单`中证书状态为`已签发`，并在操作列中有`下载`链接，点击`下载`可以看到下图：

![阿里云免费SSL证书][SSL 7]

*  在这里提供了`Nginx`、`Apache`、`Tomat`、`IIS 6`、`IIS 7`、`IIS 8`、`其他`这几种证书，也就是可以使用这几种web容器来做`https`协议。
 *  此时完成了阿里云的免费证书的申请。

##### 腾讯云 #####

*  进入腾讯云管理中心[https://console.qcloud.com/][https_console.qcloud.com]
 *  选择左上角“云产品”->“SSL证书管理”，如下图：

![腾讯云免费SSL证书][SSL 8]

*  点击左上方“申请证书”（不是购买证书哦），如下图：

![腾讯云免费SSL证书][SSL 9]

*  选择“免费版DVSSL证书”后点击“确定”，如下图：

![腾讯云免费SSL证书][SSL 10]

*  填写申请信息，通用名称填写需要绑定的域名，如下图：

![腾讯云免费SSL证书][SSL 11]

*  选择域名验证方式，如下图：

![腾讯云免费SSL证书][SSL 12]

*  点击“确定申请”后，出现申请已提交信息，表示提交成功，如下图：

![腾讯云免费SSL证书][SSL 13]

*  在证书详情里面可以看到验证方法的信息（这里选择的是DNS验证），如下图：

![腾讯云免费SSL证书][SSL 14]

*  验证通过后，在列表页中可以看到“已颁发”和“下载”字样，如下图：

![腾讯云免费SSL证书][SSL 15]

*  此时已完成腾讯云免费SSL证书的获取，点击“下载”即可下载证书到本地。

### 配置 ###

获取到了SSL证书后的工作就是使用这些证书进行https访问。

配置方法可以参考文章：[《Nginx中配置https做反向代理 - 知识林》][Nginx_https_ -]

本文章来自[【知识林】][Link 1]

[Link 1]: http://www.zslin.com/web/article/detail/72
[Link 2]: http://www.zslin.com/?cateId=8
[Link 3]: https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.E6ufO2&commodityCode=cas#/buy
[Link 4]: https://console.qcloud.com/ssl
[Link 5]: https://home.console.aliyun.com/
[SSL]: /images/20220711/0065968b2c054fc0ba5ef3e8f03e62f3.png
[Link 6]: https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.hoqvuf&commodityCode=cas#/buy
[SSL 1]: /images/20220711/0d67f9eb051343ffa7ed761a68388f2a.png
[SSL 2]: /images/20220711/e36be33eee4c4cefa62aedbd95b15eb7.png
[SSL 3]: /images/20220711/bb29a6e5af8e421ea8c7089a5aa52a8e.png
[SSL 4]: /images/20220711/0347ebc57cac4398a5c1ba3771c213d8.png
[SSL 5]: /images/20220711/ba770850951f4908896f5c466c04a617.png
[SSL 6]: /images/20220711/b4b9d7324f2f49eaa4f63ff2911854da.png
[SSL 7]: /images/20220711/d0d0b1a984bf49f6a5b0be229ede8fac.png
[https_console.qcloud.com]: https://console.qcloud.com/
[SSL 8]: /images/20220711/d0644d604c3348a29d4840239c8b3e66.png
[SSL 9]: /images/20220711/628e3dd0adc2405382f1eef65896559e.png
[SSL 10]: /images/20220711/42cb5294cb5f443f9e79ef7f7e702ce6.png
[SSL 11]: /images/20220711/30c66e505c024f338e258bc2f9456afc.png
[SSL 12]: /images/20220711/988a0704b7264622b27b1c126beedf90.png
[SSL 13]: /images/20220711/f8986b2dcf2e46a0837cf5647c2a3982.png
[SSL 14]: /images/20220711/02631d6de19341b0b3cc878ed3d4ae1a.png
[SSL 15]: /images/20220711/5aea2ba148894aba9d6242a3da852ebf.png
[Nginx_https_ -]: http://www.zslin.com/web/article/detail/73