阿里云免费SSL证书申请
阿里云免费SSL证书是赛门铁克(Symantec)品牌的,免费证书只能保护一个域名(带www和不带www可以通用)。
阿里云个人账号和企业账号均可申请,多个域名可以申请多个免费证书,阿里云免费证书一个账户限制20个。
1. 证书选购
登录到阿里云,搜索框搜索SSL证书,选择SSL证书(应用安全)控制台
选择免费证书,总配置费用为0元,点击“立即购买”,结算即可。
购买时长:最多购买一年
免费证书,是原DIgicert 免费单域名证书,建议用于测试、个人试用等场景,org、jp等特殊域名存在无法申请的情况,正式环境建议使用付费证书。
每个实名主体个人/企业,一个自然年内可以领取一次数量为20的云盾单域名试用证书,如需更多单域名试用证书需要额外付费购买。
单域名试用证书在自然年结束时,会自动清除未签发的数量(每个自然年12月31日24:00)
2. 证书申请
购买完的SSL证书是未签发状态,还要提交证书申请,阿里云系统会将请求发送给CA机构审核。
- 登录到阿里云SSL控制台
- 在刚购买未签发的免费版SSL,选择“证书申请”, 如下图:
免费SSL证书申请
填写证书申请表单
填写SSL证书申请表单
- 证书绑定域名:免费证书只能填写一个域名,带www和不带www域名可以通用
- 申请人姓名:按照实际填写
- 申请人手机号:按照实际填写
- 申请人邮箱:按照实际填写
- 所在地:按照实际填写
- CSR生成方式:系统生成
- 域名验证方式:手工DNS验证
3. 域名验证
手工DNS验证: 需要登录域名管理控制台,将域名验证信息配置到域名解析列表中
文件验证: 在没有域名管理权限的情况下,可以将TXT上传到域名服务器进行验证
注意:
a. 如果域名是阿里云的可以选择自动DNS验证
b. 如果不是阿里云的域名且自己有配置域名的权限,可以选择手工DNS验证(按照提示配置dns的txt记录即可)
c. 如果既不是阿里的域名也没有配置的权限,那就只能选择文件验证(这个需要按照提示放一个文件到服务器的web根目录);选择文件验证,点击fileauth.txt下载文件,解压后里面有个fileauth.txt文件,不要打开
添加域名DNS解析记录
如果域名在阿里云,请登录阿里云DNS控制台操作。如果您使用其他厂商的域名,请登录对应的域名管理控制台。
我购买的是硅云的域名
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OQeBbAUx-1668222654601)(https://cdn.jsdelivr.net/gh/Fly0905/note-picture@main/imag/202211061004450.png)]
我购买的是硅云的域名,选择域名的管理按钮,进入域名控制面板
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EY5UR2Qr-1668222654602)(https://cdn.jsdelivr.net/gh/Fly0905/note-picture@main/imag/202211061003477.png)]
在DNS解析管理中,添加记录,类型为TXT,填充主机记录和记录值
TXT记录:一种文本记录,仅用于对主机名或者域名的记录信息,对解析无实质影响。简而言之,是为主机名或者域名设置说明。
提交审核
回到阿里云的证书申请,点击验证,通过后,点击提交审核。这时候,已经成功提交到CA公司,请您保持电话畅通,并及时查阅邮箱中来自CA公司的电子邮件。
4. 下载证书
审核通过后,可请根据你的服务器类型选择证书下载
下载解压后您将会获得以下文件:
-
PEM格式的证书文件。
PEM格式的证书文件是采用Base64编码的文本文件,您可以根据需要将证书文件修改成其他格式。
关于证书格式转换的具体操作,请参见如何转换证书格式?。文章来源:https://www.toymoban.com/news/detail-410562.html
-
KEY格式的证书私钥文件。文章来源地址https://www.toymoban.com/news/detail-410562.html
到了这里,关于申请阿里云免费证书的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!