阿里云和腾讯云SSL证书 专题

阿里云部署SSL证书

/sslwork/p/5984167.html

查找中间证书

为了确保兼容到所有浏览器，我们必须在阿里云上部署中间证书，如果不部署证书，虽然安装过程可以完全也不会报错，但可能导致Android系统，Chrome 和 Firefox等浏览器无法识别。请到中间证书下载工具，输入您的Server.cer，然后下载中间证书，请将中间证书保存为Chain.cer。

服务器证书和中间证书连接

首先我们需要将中间证书Chain.cer加入到服务器证书Server.cer文件中，请将Chain.cer中的所有内容复制，并粘贴到Server.cer，顺序是: 第一段，服务器证书；第二段，中间证书，如下：

-----BEGIN CERTIFICATE-----MIIEsTCCA5mgAwIBAgIDBfoqMA0GCSqGSIb3DQEBCwUAMEcxCzAJBgNVBAYTAlVT………Server Certificate…………T0hUGo/wiwTBUafyk1A+LlSUE+dYqzbHYV9Q4d83UIzz9vXO4wmSRgV0udjGN2GRW7oiGmI=-----END CERTIFICATE----------BEGIN CERTIFICATE-----MIIEsTCCA5mgAwIBAgIDBfoqMA0GCSqGSIb3DQEBCwUAMEcxCzAJBgNVBAYTAlVT………Chain Certificate…………T0hUGo/wiwTBUafyk1A+LlSUE+dYqzbHYV9Q4d83UIzz9vXO4wmSRgV0udjGN2GRW7oiGmI=-----END CERTIFICATE-----

将上一步修改好的Server.cer保存一下，准备后面和KEY一起上传。

证书上传阿里云

点击“负载均衡”-“证书管理”-“创建证书”

“证书名称”请设定一个好记的标识。

“证书类型”选择“服务器证书”。

“证书内容”请将刚才保存的Server.cer（包含了中间证书），全部复制并粘贴。

“私钥”请将刚才Server.key，复制并粘贴。

“证书region”请选择要使用证书的地域。目前如需要在多个地域使用证书，请在多个地域上传。

部署证书

在“负载均衡”菜单点击“实例管理”，选择需要部署证书的实例，点击“管理”。

选择“添加监听”：

“前端协议”选择“HTTPS”：“443”

“后端协议”可以选择“443”或者“80”

“服务器证书”选择刚刚上传的服务器证书。

点击“下一步”，完成SSL证书的安装。

常见问题

为何有些浏览器可以识别我的证书，有些浏览器却会报错？

首先，请确保您已经完成了“服务器证书和中间证书的连接”，如果上传的服务器证书中没有中间证书，有些无法自动下载中间证书的系统，就无法识别服务器证书的有效性。

升级 https 记录

1、去阿里云购买证书（免费版），并提交审核资料

2、下载证书

3、查看上图页面的第三步

文字版：( 1 ) 使用java jdk将PFX格式证书转换为JKS格式证书(windows环境注意在%JAVA_HOME%/jdk/bin目录下执行)keytool -importkeystore -srckeystore 214248563150581.pfx -destkeystore your-name.jks -srcstoretype PKCS12 -deststoretype JKS回车后输入JKS证书密码和PFX证书密码，强烈推荐将JKS密码与PFX证书密码相同，否则可能会导致Tomcat启动失败。

4、在证书目录下执行阿里云提供的命令，密码都填 pfx-password.txt 中的内容（三次），会生成 your-name.jks 文件。

此处我已改名为 any.jks

5、将 any.jks 复制到 spring boot 应用的 resources 目录下

6、在 application.yml 中配置证书及端口，密码填写第四步中的密码

此配置会使 Undertow 容器监听 443 端口，那么只有在域名前添加 https:// 才能访问网站内容，添加 http:// 则不行，所以需要让 Undertow 容器监听 80 端口，并将 80 端口的所有请求重定向到 443 端口，即完成 http 到 https 的跳转。

7、添加 SslConfig.java ，配置 Undertow 监听 80 端口。(tomcat下，这一步可以不要)

[code]@Configurationpublic class SslConfig { @Bean public EmbeddedServletContainerFactory servletContainer() { UndertowEmbeddedServletContainerFactory undertowFactory = new UndertowEmbeddedServletContainerFactory(); undertowFactory.addBuilderCustomizers(new UndertowBuilderCustomizer() { @Override public void customize(Undertow.Builder builder) { builder.addHttpListener(80, "0.0.0.0"); } }); return undertowFactory; } }

[/code]

8、在 Spring Security 中配置 80 端口到 443 端口的映射

至此，重新打包应用，重新发布应用，即完成了 http 到 https 的升级， https 能让网站更安全，有兴趣的试试吧。Any 系列开源说明

/article/84

概述

什么是SSL证书

通俗的来讲SSL和TSL都是属于网络传输的安全协议，而SSL继承于TSL，且SSL是一种更为安全的加密协议。

SSL和TSL的体现：

TSL是通过浏览器以http://来访问，默认端口是80；

SSL是通过浏览器以https://来访问，默认端口是443。

为什么要使用SSL

SSL更加安全在使用微信小程序开发时与后台数据交互必须使用https传输，即SSL协议

SSL如何获得

SSL证书在很多网站上都有出售，且价格都不便宜（对我来说蛮贵的）在阿里云和腾讯云上面都有免费的证书可以获取阿里云证书服务网址：点击这里打开腾讯云证书服务网址：点击这里打开在阿里云和腾讯云上申请SSL证书都需要先注册。

免费SSL证书有哪些

阿里云腾讯云

这里列举两个并做详细获取的方法的描述。

获取

阿里云

进入阿里云的“控制台”，在左上角“产品与服务”中点击“证书服务”，如下图：点击右上方的“购买证书”，进入购买页面，如下图：选择“免费型DV SSL”，其他默认，即可看到右边显示“0元”，如下图：点击“立即购买”->“去支付”（注册是0元）->“完成支付”，如下图：点击“进入控制台”后可以看到“我的订单”中多了一条最新购买的证书信息，如下图：点击“补全”完善信息，在绑定域名处输入需要绑定的域名，这里只能输入一个域名，且是公完整并不支持通配符的域名，如下图：点击“下一步”完善个人信息，如下图：

在域名验证类型处需要选择DNS或文件进行验证，其目的是验证该域名是属于您的，选择DNS不需要域名能正常访问，只需要在域名管理处增加CName即可；选择文件则需要该域名能正常访问且能在该域名下找到对应的文件。

最后选择“系统生成CSR”创建并提交审核即可。最后一步就是验证域名，即加CName或上传指定文件到域名服务器下进行验证，一般CName一个小时左右，文件方式几分钟即可审核完成审核通过后可以看到我的订单中证书状态为已签发，并在操作列中有下载链接，点击下载可以看到下图：

在这里提供了Nginx、Apache、Tomat、IIS 6、IIS 7、IIS 8、其他这几种证书，也就是可以使用这几种web容器来做https协议。

此时完成了阿里云的免费证书的申请。

腾讯云

进入腾讯云管理中心/选择左上角“云产品”->“SSL证书管理”，如下图：点击左上方“申请证书”（不是购买证书哦），如下图：选择“免费版DVSSL证书”后点击“确定”，如下图：填写申请信息，通用名称填写需要绑定的域名，如下图：选择域名验证方式，如下图：点击“确定申请”后，出现申请已提交信息，表示提交成功，如下图：在证书详情里面可以看到验证方法的信息（这里选择的是DNS验证），如下图：验证通过后，在列表页中可以看到“已颁发”和“下载”字样，如下图：此时已完成腾讯云免费SSL证书的获取，点击“下载”即可下载证书到本地。

配置

获取到了SSL证书后的工作就是使用这些证书进行https访问。

配置方法可以参考文章：《Nginx中配置https做反向代理 - 知识林》

本文所属【知识林】：/web/article/detail/72

/web/article/detail/72

在Centos中的Nginx配置https做反向代理跟配置http做反向代理基本一样，只是多了ssl的相关配置，如果不知道如何在Centos中配置Nginx做反向代理可以参考文章《Centos 中安装与配置Nginx - 知识林》，如果没有支持https的SSL证书可以参考文章《阿里云和腾讯云免费SSL证书 - 知识林》来获取免费的SSL证书。

在Centos中配置Nginx做https的反向代理

只需要修改之前所描述的*.conf文件即可，具体内容如下：

server {listen 80;listen 443;server_name ;ssl on;ssl_certificate/etc/nginx/cert/_bundle.crt;ssl_certificate_key /etc/nginx/cert/.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;server_name *.;root /usr/share/nginx/html;# Load configuration files for the default server block.include /etc/nginx/default.d/*.conf;location / {proxy_pass http://website:port;proxy_set_header Host$host;proxy_set_header X-Real-IP $remote_addr;proxy_redirect http:// $scheme://; #做https跳转proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}error_page 404 /404.html;location = /40x.html {}error_page 500 502 503 504 /50x.html;location = /50x.html {}}

注意：

listen 443：表示监听443端口，即以https提交的请求，上面的listen 80表示同时也监听以http提交的请求；

ssl on：表示开启SSL协议；

ssl_certificate：指定SSL证书的crt文件路径（如果是阿里云的证书则是pem文件）；

ssl_certificate_key：指定SSL证书的key文件路径；

其他ssl开头的可以照搬；

proxy_pass：指定代理的地址，可以是外网地址，也可以是内网地址；

proxy_redirect http:// $scheme://：表示在程序中有redirect跳转时，将采用原有传输协议方式跳转，即如果是以https请求，在跳转后依然是https。

配置完成重启Nginx即可以https访问。

在Windows中配置Nginx做https的反向代理

在Windows中安装和配置Nginx其实也比较简单，进入下载地址：/en/download.html，点击最新版下载，如下图：

下载后将压缩文件解压到合适的目录，可以看到如下图的目录结构：

运行nginx.exe即可，不过这样运行不是在windows的服务中运行，这样关闭和重新启动都很不方便，也不稳定，一般建议是将Nginx做为windows服务来运行。

制作windows服务可以下载winsw小工具来完成，解压后可以得到winsw-1.9-bin.exe，可以将该文件移动到nginx安装目录，并重命名为服务名称，如：nginx-server.exe，创建nginx-server.xml文件，注意这两个名称要一样，xml文件内容如下：

<?xml version="1.0" encoding="UTF-8" ?> <service> <id>nginx</id> <name>nginx</name> <description>nginx</description> <executable>D:\java\nginx-1.11.8\nginx.exe</executable> <logpath>D:\java\nginx-1.11.8\</logpath> <logmode>roll</logmode> <depend></depend> <startargument>-p D:\java\nginx-1.11.8\</startargument> <stopargument>-p D:\java\nginx-1.11.8\ -s stop</stopargument> </service>

注意：将executable、logpath、startargument、stopargument这几个地方的路径修改为自己nginx的安装目录即可。

打开命令提示符窗口进入到nginx-server.exe所在目录，键入：nginx-server.exe install即可安装windows服务，nginx-server.exe uninstall卸载windows服务。

现在开始配置。

在windows中Nginx的配置文件在：安装目录/conf/nginx.conf，在这个配置文件中复制一个server来做修改，内容如下：

server {listen 443 ssl;server_name ;ssl_certificate _bundle.crt; ssl_certificate_key .key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { #root html; #index index.html index.htm; proxy_pass http://localhost:81; proxy_set_header Host $host; proxy_redirect http:// $scheme://; #做https跳转 proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }

注意：具体描述跟上面Centos中的一样。ssl_certificate和ssl_certificate_key对应值没有写路径是因为我已经将这两个文件复制到了conf所在目录。

nginx-server.exe start：启动服务

nginx-server.exe stop：停止服务

本文所属【知识林】：/web/article/detail/73

/web/article/detail/73

配置 NGINX 的 HTTPS

有了证书，就可以去配置 Web 服务器去使用这个证书了，不同的 Web 服务器地配置方法都不太一样。下面用 NGINX 服务器作为演示。我的域名是 ，出现这个文字的地方你可以根据自己的实际情况去替换一下。

下载并上传证书

创建一个存储证书的目录：

sudo mkdir -p /etc/nginx/ssl/

把申请并下载下来的证书，上传到上面创建的目录的下面。我的证书的实际位置是：

/etc/nginx/ssl//213985317020706.pem/etc/nginx/ssl//213985317020706.key

NGINX 配置文件

你的网站可以同时支持 HTTP 与 HTTPS，HTTP 默认的端口号是 80，HTTPS 的默认端口号是 443。也就是如果你的网站要使用 HTTPS，你需要配置网站服务器，让它监听 443 端口，就是用户使用 HTTPS 发出的请求。

下面是一个基本的监听 443 端口，使用了 SSL 证书的 NGINX 配置文件，创建一个配置文件：

touch /etc/nginx/.conf

把下面的代码粘贴进去：

server {listen 443;server_name ;sslon;root /mnt/www/;index index.html; ssl_certificate /etc/nginx/ssl//213985317020706.pem;ssl_certificate_key /etc/nginx/ssl//213985317020706.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;ssl_prefer_server_ciphers on;}

上面的配置里，ssl_certificate 与ssl_certificate_key 这两个指令指定使用了两个文件，就是你下载的证书，解压之后看到的那两个文件，一个是 *.pem，一个是 *.key。你要把这两个文件上传到服务器上的某个目录的下面。

重新加载 NGINX 服务：

sudo service nginx reload

或：

sudo systemctl reload nginx

验证配置

在浏览器上输入带 https 的网站地址：

如果正确的配置了让服务器使用 SSL 证书，会在地址栏上显示一个绿色的小锁头图标。

点开那个小锁头，会显示安全连接，再打开 详细信息。

提示：

This page is secure (valid HTTPS).

打开 View certificate，会显示证书的相关信息。

搜索引擎优化

年 5 月 25 日，百度发公告声明已全面支持 HTTPS 网页的收录，使用 HTTPS 的网页被认为更安全，所以在排名上会被优先。 百度还推荐使用 301 重定向，把网站的 HTTP 重定向到 HTTPS 。

前几天我让宁皓网支持 HTTPS，并观察了搜索量，并未受到影响。所以，至少不用担心换成 HTTPS 以后，搜索量会下降。不过百度的反应一般都比较慢，需要给他更长的时间。换成 HTTPS 的后两天，谷歌已经收录了 HTTPS 版本的首页，但是百度至今还没有反应。不管怎么样，使用 HTTPS 都是迟早要做的事情。

NGINX 配置使用 301 重定向：

server {listen 80;server_name ;return 301 https://$host$request_uri;}

上面的配置会让对 HTTP 网页的请求，重定向到 HTTPS 版本的网页上。

/lavezhang/p/6277185.html

DV型和OV型证书的区别

DV和OV型证书最大的差别是：DV型证书不包含企业名称信息；而OV型证书包含企业名称信息，以下是两者差别对比表：

DV和OV型证书在用户查看证书的详情是，OV型证书会在证书的Subject中显示域名+单位名称等信息；DV型证书只会在证书的Subject中显示域名，如下两图：

OV型和EV型证书的区别

OV型和EV型证书，都包含了企业名称等信息，但EV证书因为其采用了更加严格的认证标准，浏览器对EV证书更加“信任”，当浏览器访问到EV证书时，可以在地址栏显示出公司名称，并将地址栏变成绿色。

如何挑选适合我的证书类型

如果您

仅需要通过在线加密实现数据安全主要用于电子邮件、IM，CDN加速等用户内部的OA，CRM，VPN系统还是一个初创公司，业务刚刚起步。

我们建议您可以先购买DV型证书，提高网站安全性和PR值。

如果您

面向公众提供服务有用户账户登录，在线应用等有多个应用需求，多个域名需要部署公司已经拥有一定的规模

我们建议您购买OV型证书，方便用户快速识别网站真实性，实现全网SSL。

如果您

需要实现在线交易，在线支付功能有高价值的数据保密需求需要防止可能遇到的钓鱼网站攻击属于大型企业或者金融机构

我们建议您购买EV型证书，提供最高安全性，帮助客户选择您的服务。

/sslwork/p/6193256.html