架構師小跟班：SSL證書免費申請及部署，解決頁面樣式錯亂問題

你想得到網站的免費SSL證書嗎？從2018年7月1日開始，Chrome將顯示全部未使用SSL證書的網站標記爲「不安全」，而擁有SSL證書的網站的權重排名都會得到提高。

申請證書

一、登陸阿里雲控制檯，產品與服務，選擇SSL證書

二、進入SSL證書頁面，點擊「購買證書」，選擇免費1年的證書類型，點擊「當即購買」

三、返回SSL證書頁面，能夠看到證書列表裏多了一條記錄

四、點擊申請，填寫網站域名，手機號等信息，提交審覈（審覈很快）

五、審覈經過後，點擊右側的的「下載」按鈕

六、彈出下載頁面，選擇Nginx版本下載到本地備用，此時證書申請已經完成。

部署證書

一、登陸寶塔控制面板，點擊「網站」菜單，選擇申請證書的網站，點擊右側「設置」

二、在彈出的窗口中，選擇「SSL」，「其餘證書」，將下載的證書解壓成兩個文件，分別粘貼到祕鑰和證書兩個輸入框中，點擊保存。此時證書已部署成功。

開放443端口

一、寶塔面板中，「安全」，在防火牆中放行443端口

二、阿里雲ECS控制檯中，配置安全組入方向443端口

解決樣式錯亂問題

緣由：

瀏覽器爲了安全，https下跨協議調用http的是不行的。帝國CMS中引入靜態資源的標籤：[!--news.url--]，這個標籤指的是網站地址，而網站地址寫的是http://不是https://

因爲前端頁面徹底靜態化，網頁引入的JS、CSS等靜態資源仍是http開頭的，這是訪問不到的，要從新生成頁面。

解決辦法：

一、帝國CMS中，將「系統」，「基本信息設置」中的網址地址http改成https

二、從新生成網頁