找回密码
 注册
[Jglt.net主论坛]
[镜像论坛]--[金光网]--[XLCS]
糖果主机-SugarHosts 提供价格超值的绝佳产品和服务Jtti,新加坡服务器,美国服务器,香港服务器,海外云服务器LightNode - 覆盖超过30个海外节点NVMe VPS主机
查看: 474|回复: 0

[其它资源] 从阿里云获取免费SSL证书

[复制链接]
发表于 2023 年 10 月 14 日 23:11:09 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
随着Let’s Encrypt免费证书的推广,https流量占据互联网流量的绝大部分。目前依然稳如狗的 V2ray流量伪装 和 trojan 便是将流量加密成https流量,从而有效防止被探测和干扰。
' D9 a' d- ?$ N& K+ I
$ b: b2 f) x7 F* l, C: Zhttps流量的关键是SSL证书。前文 从Let’s Encrypt获取免费证书 介绍了获取Let’s Encrypt免费证书的办法,然而Let’s Encrypt证书在国内会遇到流量被阻断、OSCP域名被墙 的问题,导致网站打开异常、缓慢。) \. j- Y9 u. r8 p

2 M; A. d, @" i! P' r# c. |本文介绍从阿里云获取免费SSL证书,能避免Let’s Encrypt证书在国内被歧视而打开异常的问题,建议正规做站的网友部署使用。
& d* k* g  Q& W3 j1 T0 j阿里云免费证书优点
( E& b) Q# u0 C1 e) G9 ~3 p. @+ V阿里云 提供由DigiCert签发的单域名DV型免费证书,其优点如下:
; W0 h; c- u  v
3 f3 u8 Q, k0 ]7 ]# O- YDigiCert是老牌CA认证中心,2017年收购Symantec的SSL证书业务,是SSL证书行业领导者和高端证书供应商;
7 F7 w$ J9 B+ Q# i+ Z+ K- Y* R+ U) @DigiCert证书被广泛应用在GOV、金融机构等重要部门的网站上,即使在国内也不存在被干扰、歧视和OSCP被墙的情况,从而能确保你的网站通讯安全和打开顺畅;
9 F) \- s/ l% x1 w, C阿里云是国内规模最大、市场份额占有率最高的云计算厂商,对大部分人来说,从阿里云申请SSL证书基本上无需额外注册账号;
; Q" h4 ^0 T& u! B6 Z) E: {阿里云提供的DigiCert DV型免费证书有效期一年;
9 b# P0 l' Z* S0 A# q# h: u( {) [8 X4 u接下来介绍从阿里云获取免费SSL证书的操作步骤。
  G4 X0 S! w/ l8 ]* i! g0 F4 b
( R& z/ U) ^$ q; @# o. p/ J3 U( h阿里云申请免费SSL证书操作步骤. X% O, {( o4 C! \
1. 打开 阿里云链接,如果没账号点“免费注册”,可以使用支付宝、淘宝、钉钉等扫码免费注册,或者输入账号名和密码手动注册;
( S$ A0 s% V  ^, v9 o3 I- d2 u
& L+ K) K# a9 r. `$ s2. 登录阿里云后,点击右上角的“控制台”进入阿里云产品管理后台:
1 b$ |8 j7 O! [/ [; V9 ~4 I! A7 u- X
5 Z7 N5 @- ?5 v" F3. 点击控制台左上角的菜单按钮展开菜单,然后点击“产品与服务”,搜索“ssl”,点击“SSL证书(应用安全)”右边的五角星,该云产品被添加到了左侧菜单。接着点击“SSL证书(应用安全)”进入SSL证书控制台:
  ~0 C2 i' c1 r0 u
: I, \( b, z. P5 j% z: L  a4. 点击证书控制台的“购买证书”按钮,进入证书选购页面。按下面截图选择DigiCert一年期免费DV证书:
1 Q# X8 f7 H7 B/ h- Q- b2 Z! t
6 M  j0 _# t  y+ H' Z! `# f- y; e, B
5. 点击“立即购买”进入支付页面。勾选“我已阅读并同意《云盾证书服务(包年)服务协议》”,点击“去支付”按钮。因为价格是0元,实际上无需支付任何费用。# p! ^4 J1 X# `3 f6 i6 E
6 p& R6 w+ R6 }9 F0 y1 t
6. 支付完成后进入证书控制台界面,点击“未签发”下方证书列表右边的“证书申请”按钮,填写如下申请信息:- Y1 p) }3 Z( Q( g
, o% ]+ ?/ n* `. ]# ?- Y
申请证书的域名。例如 tlanyan.pp.ua 或 test.tlanyan.pp.ua;4 P  Q2 s# z4 g
申请人联系信息。姓名、联系电话、邮箱和所在区市,请如实填写;7 p5 F7 f. v7 A
域名验证方式。域名在阿里云同一个账号下建议选“自动DNS验证”,域名别处购买或者DNS解析设置在其他家,请选择“手动DNS验证”或“文件验证”;0 }9 V$ X9 }4 e" t& u2 x9 Y' J
证书CSR生成方式。一般情况下建议“系统生成”,如果你有安全性担忧,也可以手动生成CSR然后上载;
5 i; C9 q+ P' _( \( B/ z3 W" \
1 W/ K. x+ _9 Q( A- b# B7. 点击“下一步”,按照提示进行DNS解析、上载文件等操作验证对域名有所有权。本文以手工DNS验证为例,介绍CloudFlare的解析操作(域名的DNS托管再CloudFlare):
, L0 o4 h) q8 x6 C( }
1 C# a5 U* K  X. @; A  i打开CloudFlare登陆界面 https://dash.cloudflare.com/login,输入账号密码登录,然后选择域名,点击上方的DNS-》添加记录,类型选TXT,然后输入名称和阿里云申请页面的值,最后点击保存:- k+ Y& E6 z4 ~9 T, k: P
3 c, P; Z5 B1 @# {+ q$ h: u
3 S/ b3 s/ \. @8 u  a
DNS解析设置正确后,等待一到两分钟,然后在证书申请页面点击“验证”按钮,验证成功后点击“提交审核”按钮;
& P8 E# [6 Z# Z+ g9 ?4 w' ~( j/ m* |1 a* x' K" ]# q
8. 证书申请成功后会发短信通知,进入SSL证书控制台,点击证书右边的“下载”链接,按照自己的服务器选择下载的证书:
) e3 s0 N: J( x  W
2 X6 `9 |: a4 J# O4 ~
6 P9 a+ I1 w" W5 q/ ]. g& [接下来把证书上载到服务器,配置好web服务器。Nginx和apache httpd的SSL证书配置请参考:使用Let’s Encrypt获取免费证书。% S' t7 A% z! S$ K, f* X7 u! t

$ u7 N( j$ i1 v! w5 F1. 腾讯云、Ucloud、FreeSSL等也提供亚洲诚信的DV免费SSL证书,有效期也是一年;# s% N, t6 O. s

9 k3 h  C8 M; W; c2. 阿里云每个账号最多申请20个免费证书。
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|金光论坛

GMT+8, 2024 年 3 月 1 日 12:54 , Processed in 0.055066 second(s), 22 queries .

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表