阿里云的后台,是为运维人员而设计的,对于企业内部人员(非专业)来说,复杂得很。就算作为建站者,如果不经常用,也常在登录后台后,找不到哪在哪。所以老肖得记录一下,一是发给建站客户作为参考,二是写成一篇博文,充实下内容。
第一步:阿里云后台,进入云虚拟主机管理。

然后点[域名管理]中的域名绑定。查看【强制HTTPS加密访问】是关闭还是开启。

如果是关闭,点击开启,在弹出框中点[请勾选您要选择的证书]下的下拉框,如果是:无选项,那说明需要申请免费的SSL证书或花钱购买付费的 SSL证书。

接下来操作如下:
A.点 申请免费证书指导 链接,可以查看阿里云官方提供的帮助说明。
B.点 云盾证书控制台 链接,直接进入证书购买入口(其他,不管点啥,都会到这个入口来,这是终极入口)

接下来是一个决策时刻,是买付费的正式证书还是个人测试证书。
付费的证书贵得很,一般中小企业买不起,因为价格比制作网站(如下图,SSL证书价格4000多元,而找老肖做建站通常在2500-3500之间)还要贵。或说企业网站主要是展示产品或服务,不是那种交互性很强用户访问很多的网站,买了感觉划不来。

如果要买,就买最为便宜的。例如这种。单域名+OV证书+ Wosign的,一年价格370元。

便宜的在阿里云后台不好找,你得慢慢找,仔细瞧。
*当然,对于有实力的企业来说,至少得买OV证书,才算是起步。这点钱不必太省。
在网站初运行阶段,就用个人测试证书。以下是实操。
选择 个人测试证书,点 去购买。

选择:个人测试证书+免费+0元(零元购),参考下图。

注意两点:
1) 免费测试证书的时间是三个月,如果三个月之后你的网站不会被放弃,就一定得有SSL证书,这是当下网站的标配。
2) 虽说三个月,但可以永久免费,就是三个月到期时续签一下。云主机上的宝塔面板可以(自动或手动)续签,不用花钱,但阿里云虚拟主机并不支持续签。它的规则是这样的:免费证书有效期固定为90天,每年额度共20张,按自然年计算,年末清零。那对于企业用户来说,如果想免费一直用(毕竟有20张额度,够一年好几个网站用的),就麻烦一点,再一次申请新证书,只是要记住三个月会到期,必须重新申请就好,就是麻烦些。也不能自动化。但想省钱只好费点精力咯。
操作继续。
0元购之后,只是完成了一半操作。接下来,需要将SSL证书和域名绑定在一起,进行申请。
点 云盾证书控制台,别再点 去购买,而是要点左侧导航菜单中的【证书管理】。

点开后也不直观,你得点【个人测试证书(原免费证书)】。才会看到证书样例、证书状态、操作等。

点右侧的【申请证书】。操作如图示。

接下来,系统会进行一系列审核操作等,按其提示简单操作就好。

完成后,返回控制台。如果看到证书还是在待申请状态中,那就再申请一次。直到看到如下信息。


注意一点,上面的添加DNS解析记录,通常是已经自动完成。不用再手动去操作。
在控制台,看 当前证书状态,显示已签发,则说明成功。

回到虚拟主机管理端,强制HTTPS加密访问 再点开启。

注意,阿里云默认是绑定两个域名(一个带WWW,一个不带),都要开启。

至此,才算成功。
可以顺便再去域名管理处检查下DNS解析情况。可以看到多了一行txt解析。知晓其是申请SSL证书后的自动解析即可(无它,证书对你的域名不会生效)。无需其他操作。

补充,网站一端,还需在网站管理后台进行设置,以开启HTTPS,以老肖用的迅睿CMS为例,操作如下:

这样,不论后端和前端,浏览器的网址均是HTTPS。
是为记。
0