SSL证书申请提交到CA公司后,刷新页面,签发成功后,选择证书类型下载到本地,自行安装。
]]>1、打开阿里云SSL证书页面,点击“选购SSL证书”,如下图:
2、SSL证书服务选择“DV单域名证书【免费试用】”,如下图:
按照以下选择:
可以看到配置费用为0元,然后点“立即购买”,勾选协议,支付0元,如下图:
支付成功后,即购买了免费SSL证书资源包,这个资源包可以申请20个免费SSL证书,后续需要在SSL管理控制台申请使用。
3、登录到阿里云SSL证书管理控制台
4、选择“SSL证书”--“免费证书”--“证书申请”,如下图:
5、填写证书申请表单,填写域名、域名验证方式、联系人等信息,如下图:
6、域名DNS验证,如果当前申请SSL证书和域名在同一阿里云账号下,选择自动DNS验证,系统会自动帮你添加DNS验证。但是,如果域名不在当前阿里云账号下,就需要选择手工DNS验证,如下图:
按照上图中SSL证书验证提示,登录到域名管理控制台,为域名添加TXT记录,主机记录为_dnsauth,复制记录值。SSL大全以阿里云域名解析为例,演示一下申请SSL证书域名添加DNS验证方法,登录到阿里云域名DNS解析控制台,按照下图添加:
如上图,TTL默认10分钟即可,然后点确认。
7、域名验证,提交审核。回到刚刚的SSL证书申请页面,点击“验证”,如果域名验证成功,点击“提交审核”即可,如下图:
提交审核后会提示:已经成功提交到CA公司,请您保持电话畅通,并及时查阅邮箱中来自CA公司的电子邮件。如下图:
一般等待几分钟即可下发SSL证书,然后下载证书即可。阿里云SSL证书支持多种服务器类型,如:Tomcat、Apache、Nginx、IIS、JKS、其他及根证书下载。如下图:
以上是SSL局势上局势上证书大全网网网分享的阿里云免费SSL证书申请方法,2022年更新,亲测成功的申请教程。
另外,以下是阿里云免费SSL证书相关说明,大家可以看下:
1、原DIgicert免费单域名证书,建议用于测试、个人试用等场景,org、jp等特殊域名存在无法申请的情况,正式环境建议使用付费证书。
2、每个实名主体个人/企业,一个自然年内可以领取一次数量为20的云盾单域名试用证书,如需更多云盾单域名试用证书需要额外付费购买。
3、云盾单域名试用证书在自然年结束时,会自动清除未签发的数量(每个自然年12月31日24:00)
4、云盾单域名试用证书不支持续费补齐时间
更多关于阿里云SSL证书问题及解答,可以参考阿里云官方页面:
]]>官方文档:阿里云SSL证书官方页面
阿里云提供免费SSL证书申请,每个阿里云账户一个自然年限制申请20个免费SSL证书。如下图:
阿里云免费SSL证书数量限制说明:每个实名主体个人/企业,一个自然年内可以领取一次数量为20的免费证书资源包,如果需要更多免费SSL证书,可以使用多个阿里云账号申请,注意账号实名认证信息不能是同一个人或企业。
关于阿里云免费SSL证书申请注意事项:
1. 原DIgicert 免费单域名证书,建议用于测试、个人试用等场景,org、jp等特殊域名存在无法申请的情况,正式环境建议使用付费证书。
2. 每个实名主体个人/企业,一个自然年内可以领取一次数量为20的云盾单域名试用证书,如需更多云盾单域名试用证书需要额外付费购买。
3. 云盾单域名试用证书在自然年结束时,会自动清除未签发的数量(每个自然年12月31日24:00)
4. 云盾单域名试用证书不支持续费补齐时间
更多关于阿里云SSL免费证书说明,请以官方页面为准:
]]>RSA算法和ECC算法指的是SSL证书的加密算法,详细解释如下:
ECC加密算法和RSA加密算法区别对比表:
对比项目 | ECC 加密算法 | RSA 加密算法 |
---|---|---|
密钥长度 | 256位 | 2048位 |
CPU 占用 | 较少 | 较高 |
内存占用 | 较少 | 较高 |
网络消耗 | 较少 | 较高 |
加密效率 | 较高 | 一般 |
抗攻击性 | 较强 | 一般 |
兼容范围 | 新版浏览器和操作系统均支持,但存在少数不支持的平台。例如 cPanel | 均支持 |
腾讯云SSL证书加密算法RSA算法和ECC算法可以参考官方文档:
]]>
腾讯云提供免费SSL证书,免费SSL是亚洲诚信TrustAsia品牌的,一个腾讯云账号最多可以申请50个免费SSL证书。
关于腾讯云免费SSL证书限制说明有以下四点:
更多关于腾讯云SSL证书说明,请以腾讯云官方页面为准:
]]>阿里云SSL证书免费版到期后,续期收费吗?是收费的,那么如何继续使用阿里云免费SSL证书呢?在SSL证书到期前,重新申请免费SSL证书并替换掉即将到期的旧证书即可。
综上,SSL局势上局势上证书大全网网网来总结一下,阿里云免费SSL证书有效期为一年,到期后如果想继续免费试用,不要直接点续费,在证书到期前几天,重新申请新的免费SSL证书即可。
关于阿里云免费SSL证书申请教程参考:2021阿里云免费SSL证书申请(证书资源包)
]]>阿里云网站代理HTTPS和SSL证书不同,不需要在云服务器上部署和安装SSL证书,购买网站代理HTTPS后添加域名,然后在域名解析端添加CNAME解析记录来实现网站HTTPS安全访问。阿里云网站代理HTTPS域名类型分为单域名和通配符,价格如下:
域名类型 | QPS阈值/日 | 价格(元/年) |
---|---|---|
单域名 | 固定为10 QPS | 1100元一年 |
通配符域名 | 固定为10 QPS | 3000元一年 |
上述价格是官方定价,实际购买会有折扣,比如现在是:阿里云采购季活动,购买可以享受5折优惠,还可以另外领取阿里云2000元代金券。
上表中的价格是指网站QPS为固定为10QPS,网站QPS指一天内访问网站的每秒请求数。如果网站QPS不够也可以升级实例规格,网站代理HTTPS升级实例规格价格表如下:
QPS阈值/日升级规格 | 价格(元/年) |
---|---|
从10 QPS升级到30 QPS | 2,100 |
从10 QPS升级到50 QPS | 4,200 |
从10 QPS升级到100 QPS | 9,800 |
更多关于阿里云网站代理HTTPS说明及精准报价,请以阿里云官方页面为准:
]]>阿里云网站代理HTTPS可实现网站下所有页面实现HTTPS安全访问,选择网站代理HTTPS不需要安装部署SSL证书、不需要担心SSL证书过期、证书私钥安全存储及TLS加速等问题。网站代理HTTPS需要用户在域名端添加CNAME解析到阿里云提供的CNAME地址上即可。
先说下阿里云网站代理HTTPS和SSL证书的共同点,就是都可以实现网站HTTPS安全访问。区别在于使用SSL证书你需要在服务器端安装和部署SSL证书;SSL证书到期后需要更新安装新的SSL证书;以及证书私钥安全存储、TLS加速等问题都需要用户自行手动操作。而网站代理HTTPS呢?绑定域名后,只需要在域名端添加阿里云提供的CNAME解析即可,证书的安装部署、更新等问题都由阿里云网站代理HTTPS为你完成。
网站代理HTTPS服务采用的是阿里云自主研发的证书安全服务。相比一般网站的证书和密钥放在Web服务器,使用网站代理HTTPS服务后,证书私钥文件加密保存在高合规等级的加密服务节点中。不仅确保了证书私钥的安全性,还不会占用Web服务器的CPU资源。
关于阿里云网站代理HTTPS更多详细说明请以官方文档为准:
]]>SSL证书申请选择域名验证,域名验证通过后,用于验证的域名解析TXT记录类型,记录值为_dnsauth,可以删除吗?当然可以,域名验证通过后,用于域名验证添加的TXT解析记录可以删除。
什么是证书托管,证书托管是指新申请证书时,选择证书托管可以延长新申请证书的服务周期,每次申请DV证书时最多可以消耗3个托管服务包,将新申请DV证书的服务周期延长到4年;每次申请OV证书时最多可以消耗1个托管服务包,将新申请OV证书的服务周期延长到2年。如下图:
关于阿里云SSL证书托管使用指南参考官方文档:为新申请证书开启托管
阿里云SSL证书托管如何收费?证书托管是在云盾证书资源包的托管服务包中购买,价格为270元/个,如下图: