阿里云ECS云服务器怎么安装配置SSL证书

1）将证书上传至阿里云服务器；点击“负载均衡”-“证书管理”-“创建证书”

2）设置“证书名称”；

选择证书类型”–服务器证书；

填写证书内容”–将刚才保存的Server.crt（包含了中间证书），全部复制并粘贴；

“私钥”–将Server.key，复制并粘贴；

“证书region”请选择要使用证书的地域。目前如需要在多个地域使用证书，请在多个地域上传。

3）部署证书；在“负载均衡”菜单点击“实例管理”，选择需要部署证书的实例，点击“管理”。

4）然后选择“添加监听”：

“前端协议”选择“HTTPS”：“443”

“后端协议”可以选择“443”或者“80”

“服务器证书”选择刚刚上传的服务器证书。

5）点击“下一步”，即完成阿里云服务器部署SSL证书。

任何东西都是有成本的，免费的域名型DVSSL证书也一样。它需要花费您大量的时间，且需要您具有专业的技术，还不能享受付费DVSSL证书所能提供的有价值的附加功能。

阿里云官方的解释，下图为阿里云官网截图：

免费证书：个人及测试使用保护网站仅DV SSL证书不支持弱强度低备兼容性差（不兼容xp低版本客户端，安卓4.0及其以下的客户端，JDK1.6及其以下客户端），部分浏览器受限（不支持部分国产及低版本浏览器）。有的免费SSL证书，例如Let's Encrypt Authority X3 甚至不被市场占有率很大的360浏览器信任，至今仍没在360浏览器信任列表里面。

为什么要使用SSL证书？

1、安全：可实现用户到网站之间的高强度加密传输；

2、信任：如果网站访问者信任您的品牌和网站安全性，他们更有可能在该网站进行交易；

3、有助于优化网站SEO排名，部署SSL证书的网站在搜索引擎排名上更具优势。

付费商用SSL证书的优势：

付费SSL证书有专业的技术支持和指导，可以帮助您快速地将SSL证书部署到您的网站；

付费SSL证书具有更长的使用寿命，可购买2年，可节省时间和精力，而免费DVSSL证书有效期为90天，需频繁更新；

付费SSL证书有到期提醒服务，包括系统提醒和人工提醒，确保用户知悉证书到期时间，然后做出对应的续费手续。

免费的DVSSL证书从眼前看节约成本，但却有隐藏的代价，选择部署SSL证书对于任何网站、博客等都是正确的，但选择正确的SSL证书将影响您的声誉、转化率、可用时间和网站的安全性。

阿里云配置ssl证书常见碰到几个问题：

1、SSL证书安装完毕后浏览器无法访问。

解决方案：登陆阿里云控制面板、云安全规则设置：允许443端口。

2、SSL证书安装完毕后显示证书不信任。

解决方案：可能由于网站启用了CDN，如果启动了，需要去支持SSL证书的CDN提供商安装。

如果没有启用CDN，但是也是不信任的情况下，需要您重新安装证书，查看域名是否直接解析到自己的服务器IP，如果没有需要重新解析到自己的服务器，证书安装到哪台服务器，服务器就需要解析到哪里。

3、SSL证书安装完毕后发现部分浏览器无法访问或不信任。

解决方案：说明您的SSL证书不信任，可以联系您的签发机构重新办理与检测SSL是否全面，如果不全需要SSL证书重新签发，当然也可以淘宝：Gworg 获取信任的SSL证书。

4、SSL证书安装完毕后提示到期无效等界面。

解决方案：需要重新办理新的SSL证书安装。

5、配置SSL证书发现打开网站不是自己的。

解决方案：根据HTTP配置文档配置，因为WEB没有明确到自己的，所以错误了，需要依照HTTP配置的基本信息配置。

---