如今的互联网已经进入了全站https时代,网站的命运唯有全站https方能改变。全站https时代,加密用户与网站间的交互访问,在客户端浏览器和Web服务器之间建立🔊加密通道,强化网站用户可信展示度,使网站防站点破坏,防数据篡改,防隐私窃取,防流量劫持,防黑客攻击,防漏洞入侵。
然而普通的一张证书价格可不便宜,而作为小小站长的个人来说,免费的就够用了。
目前阿里云、腾讯云、七牛、金山云等均已支持签发一年免费SSL证书,阿里云免费证书由联合国际🔊服务商赛门铁克Symantec颁发,今天先以阿里云为主。
1.登陆阿里云控制台,进入-产品与服务-🔊(云盾)-证书服务,点右上角“购买证书”,(如图)
2.选择“免费型DV SSL”,免费型证书只支持单域名,不过也默认赠送www.二级域名支持。购买数量根据个人情况设置。选好后确认下下右边显示的价格是否为0元。然后“立即购买”(如图)
3.进入订单页面,进行支付,然后进入下个页面确认支付。(如图)
4.确认支付后就会跳转到支付成功页面。然后我们再回到证书控制台。
5. 进行证书信息补全申请
6.填写需要申请证书的域名。进行下一步。(免费证书只支持单域名,默认支持www)
7.填写个人信息。手机号和邮箱是用来接受证书申请动态的。域名验证类型很关键,成功与否都在这,这个根据各自具体情况选择,如果选择DNS方式,就需要在你的域名服务商那里添加添加一条CNAME记录以验证域名是否为你所有。若是域名就在万网(阿里云),直接在方框里打上对钩就会自动添加解析记录,不用再去手动添加解析记录了。
8.若是选择文件验证方式,那么按照指示通过FTP工具登陆主机空间一步步上传指定文件到指定目录进行验证即可。详细可看https://help.aliyun.com/knowledge_detail/48014.html
9.创建或上传证书签署请求CSR给证书颁发机构,自己有的话选择“自己生成CSR”,把自己的CSR粘贴到方框中即可。
如果没有就选择“系统生成”,然后点“创建”,提示“创建完成”就可以提交审核了。证书申请至此结束,接下来就是等待审核结果了,结果会发到所填写的手机和邮箱。
10.成功之后就可以到“证书控制台”下载证书了,根据自己空间主机的类型下载相应证书,下载的压缩包里已经包含私钥和公钥。