HTTPS证书申请及上传
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。
设置后网站更安全,账号密码加密保护,网站受人信赖,网站更加的专业、强大!
实现网站域名的HTTPS化四步骤,点击文字可跳转:
一. 购买证书(可免费申请)
二. 添加证书记录
三. 上传证书
一.购买证书
1,登陆阿里云 www.aliyun.com/, 进入控制台,如下图。
2,进入后台点击左上角按钮,找到右边的SSL证书,也可按CTRL+F 查找 SSL。
3,点击进入SSL证书管理,点击免费证书。
4,点击免费证书如下图。
5,点击免创建证书,自动创建一个状态为待申请的免费版SSL,点击右侧的证书申请。弹窗后,新建联系人,随便填写一个联系方式或地址即可
5,申请大致需要几分钟或更长时间,申请成功后,右侧就会出现 下载链接,点击下载,弹窗,点击 Nginx 右侧下载即可保存到本地。
6,下载压缩包后,解压,如下图。
7,至此,证书已经免费申请下来,可以免费使用一年。一年后可以再申请。
二.添加证书记录
添加证书记录
点击左侧的域名服务。
右上方点击【域名解析管理】。
找到需要设置https的域名,点击【解析设置】。
点击【添加记录】,分别填入获取的txt记录。(未提及内容选择默认即可)
注意:主机记录会因为绑定域名的不同而呈现不同的主机记录,注意填写正确的主机记录。
电脑网站(www.xxx.com和xxx.com)主机记录填写:_dnsauth
手机网站(m.xxx.com)主机记录填写:_dnsauth.m
其他前缀(如abc.xxx.com)主机记录填写:_dnsauth.abc
成功添加解析后进入下一步操作
三.上传证书
颁发证书,即可获取证书并解压证书,上传至商城后台部署。
2.1 回到您的企业中心,点击【管理中心-商城--进入管理】。
2.2 电脑版域名在【设置-网站域名-域名列表】里找到购买了SSL证书的域名,点击域名右侧的【https管理】。
2.3 进入https管理页面后,将刚刚解压出来的key文件和crt/pem文件上传到对应位置。
2.4 证书上传后,域名的https状态会更新为“证书部署中”,这个时候耐心等待证书部署完成即可,无需进行操作。
(注意:“证书部署中”时,需保证域名可以正常访问,否则无法成功部署证书;如域名无法正常访问,请检查域名解析是否暂停)
2.5 证书部署完成后,就能够看到证书的状态为“已支持https”。
特殊情况说明
若在【网站管理-系统设置-网站域名】中,只绑定了www.xxx.com,没有绑定xxx.com的话,需绑定xxx.com域名,xxx.com的ssl证书才会生效哦!