阿里雲虛機配置免費https證書

引言

• https 能夠保護 web 鏈接不被劫持，保護用戶信息；防止頁面被植入廣告（受夠了csdn等的右下角彈窗），提升 SEO 權重。
• 阿里雲虛機提供一個實惠的建站方案，可是並不直接支持 https。
• 阿里雲的 cdn 支持 https,因此咱們能夠利用 cdn 使虛機支持https。
• cdn 是後收費的，因此使用時需注意，避免被惡意刷流量。
• 目前 阿里雲支持賽門鐵克的免費證書。

申請 https 證書

購買證書

依次點擊 控制檯->安全(雲盾)->CA證書服務（數據安全）。
點擊購買證書，選擇免費型。點擊支付->確認支付。

補全證書信息

選擇剛剛購買的證書，點擊補全。

輸入須要綁定的域名

填寫申請信息。

免費證書通常不會打電話，而且爲機器審覈，很快。

提交審覈

通常審覈須要1,2個小時，也可能更短。
假如域名開啓了域名隱私保護服務，需暫時關閉，待審覈完成後再隱藏。

配置 cdn

添加 cdn 域名

依次點擊 控制檯->雲計算服務->CDN。
點擊添加域名 。
打開後，輸入信息。

配置 cdn https

在 CDN 控制檯點擊管理->域名管理,配置對應域名 。
修改https 的配置。
點擊 https 設置後的 修改配置。

設置https 證書。

配置緩存設置

• 虛機只能網址打開，必須配合 cdn 才能使用https。
• cdn 會把指定的目錄或文件緩存下來。
• 請求www.ztools.top時,將直接解析到cdn上。假如請求這些緩存文件，將直接從cdn上返回。而其餘請求則被cdn 轉到主機上。
• 必須設置cdn 緩存才能使用cdn。

點擊 緩存過時時間後的修改配置來指定緩存文件和緩存過時時間：

配置虛機的跳轉

複製 https 的CNAME

仍是在CDN的域名管理裏面，複製 CDN 的 CNAME。

修改域名解析

打開域名管理，修改解析。
將 A 類型的 www 記錄修改成 CNAME 類型，記錄值爲剛剛複製的 CANME。
此舉將www.ztools.top跳轉到剛剛配置的 https 的 CDN 上面。從而實現 https訪問。

至此，虛機的https 配置成功。當訪問www.ztools.top時，將自動跳轉到https://www.ztools.top/上。

假如你的網站沒有跳轉到https，或者沒法訪問，請等待10分鐘,等待 TTL 過時。

注

CDN 默認爲日結帳單，即按過去一天的流量計費。使用時，需注意帳單金額，及時充值。