阿里云证书解析和 阿里云aca证书

阿里云如何配置https域名解析

0、开始之前

文章图片很多，注意流量

首先你得准备好一个已经备案成功的域名，并且有一个在阿里云的服务器部署了的网站。

然后就是你迫切的希望升级网站为HTTPS部署。

那么我们开始吧！

1、申请CA证书

1.1登录阿里云控制台，选择菜单：安全》CA证书服务》购买证书

1.2选择免费SSL证书，点击购买

1.3确认订单，支付

1.4补全证书信息，选择填写证书相关详细信息，等待审核

1.5等待审核通过

阿里云会自动推送证书TXT解析记录，或手动录入

2、在服务器中导入证书

3、在IIS中绑定证书

4、直接在CDN中绑定证书

4.1进入控制台》CDN》域名管理：点击添加域名

4.2等待CDN审核成功后，进行CDN配置，在配置中开启HTTPS，选择证书，点解确定

4.4在域名解析中添加指向CDN的CNAME值

5、大功告成，享受安全的HTTPS吧

阿里云 免费 ssl证书 和付费ssl证书的区别

任何东西都是有成本的，免费的域名型DVSSL证书也一样。它需要花费您大量的时间，且需要您具有专业的技术，还不能享受付费DVSSL证书所能提供的有价值的附加功能。

阿里云官方的解释，下图为阿里云官网截图：

免费证书：个人及测试使用保护网站仅DV SSL证书不支持弱强度低备兼容性差（不兼容xp低版本客户端，安卓4.0及其以下的客户端，JDK1.6及其以下客户端），部分浏览器受限（不支持部分国产及低版本浏览器）。有的免费SSL证书，例如Let's Encrypt Authority X3甚至不被市场占有率很大的360浏览器信任，至今仍没在360浏览器信任列表里面。

为什么要使用SSL证书？

1、安全：可实现用户到网站之间的高强度加密传输；

2、信任：如果网站访问者信任您的品牌和网站安全性，他们更有可能在该网站进行交易；

3、有助于优化网站SEO排名，部署SSL证书的网站在搜索引擎排名上更具优势。

付费商用SSL证书的优势：

付费SSL证书有专业的技术支持和指导，可以帮助您快速地将SSL证书部署到您的网站；

付费SSL证书具有更长的使用寿命，可购买2年，可节省时间和精力，而免费DVSSL证书有效期为90天，需频繁更新；

付费SSL证书有到期提醒服务，包括系统提醒和人工提醒，确保用户知悉证书到期时间，然后做出对应的续费手续。

免费的DVSSL证书从眼前看节约成本，但却有隐藏的代价，选择部署SSL证书对于任何网站、博客等都是正确的，但选择正确的SSL证书将影响您的声誉、转化率、可用时间和网站的安全性。

阿里云虚拟主机HTTPS设置方法

云虚拟主机支持https

在阿里云控制台，产品与服务，选择CA证书服务

点击右上角购买证书。选择免费型，立即购买。之后补全信息，提交审核，一般15分钟左右就好了

这时候我们到控制台，产品与服务找到CDN，添加域名； IP填虚拟主机IP地址

然后在CDN域名管理，选中添加的域名，点击右边的配置，找到HTTPS设置，修改配置。状态开启，选择刚才申请的免费证书，强制跳转，HTTP--HTTPS确定。

回到CDN管理，域名管理复制CName。

回到你所要开启https的域名，添加一个解析。控制台域名，域名管理，添加解析记录类型 CANME主机记录WWW记录值就是刚才CDN里面复制的CName

所有配置完毕，30分钟左右就生效了。你可以输入自己的域名，如果http自动转换成https就说明成功了。需要注意的是CDN是收费的，目前有两种收费方式。流量计费和请求数，根据自己需求选择。