Auch der kleine weiße Mann kann loslegen! Aliyun Free SSL Certificate Application and Management Manual

Wenn Sie bereits einen öffentlich zugänglichen Domänennamen bei ICP hinterlegt haben und einen Leistungstest unter realen Netzwerkbedingungen über das HTTPS-Protokoll vor dem offiziellen Start durchführen möchten, können Sie kostenlos ein persönliches Testzertifikat erhalten und es auf Ihrem Webserver einsetzen.

AliCloud Free SSL Beschreibung

Zusammenfassung der zentralen Bedeutung

• ​Das Produkt wurde umbenannt inEhemals bekannt als “SSL Free Certificates”, jetzt umbenannt in “SSL Free Certificates".“Persönliches Testat (kostenlose Version)”。
• ​Die Produktpositionierung hat sich geändertDer neue Name spiegelt seinen Zweck besser wider - dieEinzelne Entwickler nur für Testumgebungenwird für offiziell gestartete kommerzielle Websites nicht mehr empfohlen.
• Bezahlte Produkt-UpgradesDas frühere “Upgrade-Zertifikat (12 Monate)” heißt jetzt “Upgrade-Zertifikat (12 Monate)".“Persönliches Prüfungszeugnis (pro)”, bei dem es sich um ein kostenpflichtiges Produkt handelt, das eine längere Gültigkeitsdauer (12 Monate) oder einen besseren Service als die kostenlose Version bietet.
• Persönliches Prüfungszeugnis (pro)Bei der kostenlosen Version des Zertifikats handelt es sich um einen Basisdienst, für den eine Grundgebühr von 68 RMB pro Zertifikat und Jahr mit einer Gültigkeitsdauer von 12 Monaten anfällt. Es kann im Vergleich zum Personal Test Certificate (kostenlose Version) verbesserte Funktionen und Stabilität aufweisen, aber bitte lesen Sie die detaillierte Beschreibung von Aliyun für den genauen Unterschied.

Für welche Domainendungen können keine kostenlosen SSL-Zertifikate beantragt werden?

Wenn Sie ein kostenloses SSL-Zertifikat bei Aliyun beantragen und Ihr Domainname spezielle Wörter wie .edu, .gov, .org, .jp (Länderkürzel), .pay, .bank, .live, .nuclear usw. enthält, können Sie die Prüfung nicht bestehen und kein Zertifikat ausstellen.

Kostenloses SSL-Zertifikat Antragsverfahren

Prozess-Übersicht

Der Einsatz von persönlichen Testzertifikaten auf Ihrem Server erfordert nur vier Schritte:

1. Registrieren Sie sich für ein AliCloud-KontoSie müssen sich für ein Aliyun-Konto anmelden und die Authentifizierung mit Ihrem echten Namen abschließen.
2. Erwerb von persönlichen PrüfbescheinigungenBerechtigung zum Erwerb persönlicher Prüfbescheinigungen zur Verwendung.
3. Einreichung von Anträgen auf BescheinigungenFüllen Sie die Informationen über das Zertifikat aus und legen Sie es zur Überprüfung und Genehmigung für die Ausstellung des endgültigen Zertifikats vor.
4. EinsatzbescheinigungBereitstellung des Zertifikats auf dem Webserver, nachdem es ausgestellt worden ist

Vorbedingungen

• Die Authentifizierung mit echtem Namen wurde abgeschlossen. Einzelheiten finden Sie unterPersönliche Echtnamen-AuthentifizierungoderÜberprüfung von Einheiten mit echtem Namen。
• Port 443 (der Standardport für HTTPS-Kommunikation) wurde auf dem Webserver geöffnet.
  • Wenn Sie einen Aliyun ECS-Server verwenden, vergewissern Sie sich, dass Sie den TCP-Port 443 zum Eintrag der Sicherheitsgruppenregel hinzugefügt haben. Für Details, siehe bitteVerwalten von Sicherheitsgruppenregeln。
  • Wenn Sie einen anderen Cloud-Anbieter oder einen lokalen Server verwenden, stellen Sie sicher, dass Sie den TCP-Port 443 in Ihrer Firewall oder Sicherheitsgruppe öffnen.

Schritt 1: Erhalten Sie ein persönliches Testzertifikat (kostenlose Version)

1. sich anmeldenDienstkonsole für die Verwaltung digitaler Zertifikatewählen Sie in der linken NavigationsleisteZertifikatsverwaltung > Verwaltung von SSL-Zertifikaten. UnterEinzelprüfungsnachweise (ehemals kostenlose Nachweise)Registerkarte, klicken Sie aufJetzt kaufen。

„In“Jetzt kaufenbehalten Sie die Standardoptionen bei, lesen Sie sorgfältig und markieren Sie dieZertifikatsdienstleistungsvertrag、Zertifikat Technischer Support Service HinweisKlicken Sie aufJetzt kaufenund schließen Sie die Zahlung ab.

Schritt 2: Einreichung eines Antrags auf Erteilung eines Zertifikats

1. „In“Einzelprüfungsnachweise (ehemals kostenlose Nachweise)TablarwechselErstellen von ZertifikatenGeben Sie die folgenden erforderlichen Informationen ein und behalten Sie die anderen Standardeinstellungen bei, bestätigen Sie die Richtigkeit der Informationen und klicken Sie auf die SchaltflächeZur Überprüfung einreichen。

1. Domain-NameGeben Sie den Domainnamen ein, für den Sie das Zertifikat beantragen möchten, z. B. likacloud.com.
2. ZeckeExpress-AusgabeGeben Sie dann die folgenden Informationen ein.
   1. Methoden zur Bereichsvalidierung: AuswahlAutomatische DNS-Authentifizierung. Da der DNS-Cloud-Auflösungsdienst dieser Beispiel-Domain likacloud.com im aktuellen Konto enthalten ist, erkennt das System sie automatisch alsAutomatische DNS-Authentifizierung. Das System führt nach dem Kauf automatisch eine DNS-Verifizierung durch, Sie brauchen nur auf die Ausstellung des Zertifikats zu warten.

Vollständige Überprüfung der Domäne.in Anbetracht vonVerifikationsdatenSchließen Sie die Überprüfung der Domäneneigentümerschaft ab, indem Sie den Aufforderungen im Fenster

Nach erfolgreicher Überprüfung der Domäneneigentümerschaft wird das Zertifikat in der Regel innerhalb von 1 bis 15 Minuten ausgestellt (durchschnittliche Dauer). Nachdem das Zertifikat ausgestellt ist, wird das ZertifikatStand der Dingewird geändert inAusgestellt. Wenn das SSL-Zertifikat schon lange nicht mehr ausgestellt wurde, sollten Sie überprüfen, ob die Konfiguration der DNS-Authentifizierung korrekt ist.

Schritt 3: Verteilen Sie das Zertifikat auf dem Webserver

Im Folgenden wird ein Beispiel für das Betriebssystem CentOS 8.0 64-bit und Nginx 1.14.2 gezeigt. Die Einrichtungsvorgänge für andere Betriebssysteme oder Webserver (z. B. Apache, Tomcat, IIS usw.) können variieren; Einzelheiten finden Sie unterManuelles Bereitstellen von Zertifikaten für Webanwendungsserver。

Laden Sie die Zertifikatsdatei herunter.

1. Suchen Sie das ausgestellte Zertifikat, wählen Sie es aus und klicken Sie dann unten links in der Zertifikatsliste.Herunterladen von。

Wählen Sie das Zertifikat aus, das dem Typ Ihres Webservers entspricht (z. B. Nginx), klicken Sie auf die SchaltflächeHerunterladen vonZertifikatsdatei zip.

In der Regel verfügt das Server-Administrationspanel über eine sehr praktische Funktion zum Hinzufügen von Zertifikaten, wie z. B. Pagoda:

Kopieren Sie einfach den Nginx-Typ Zertifikatsschlüssel und pem in die entsprechenden Eingabefelder.

Zusammenfassungen

Wir rufen nicht mehr kostenlos SSL-Zertifikate, jetzt Beta-Zertifikate genannt, 20 Zertifikate pro Jahr und wird nach dem realen Namen berechnet, das heißt, Ihre Identität realen Namen aller Konten teilen 20 Zertifikate Quote, den Ablauf des Zertifikats für neue Zertifikate beantragen, um wieder bereitzustellen. Natürlich ist es zu viel Mühe, 68 Yuan direkt zu zahlen, um ein Beta-Zertifikat, die Dauer von 12 Monaten zu kaufen.

Fragen zum persönlichen Prüfungszeugnis

Ich habe meine 20 kostenlosen persönlichen Testzertifikate für dieses Jahr beantragt. Wie kann ich die Verwendung meiner Zertifikate überprüfen?

1. sich anmeldenDienstkonsole für die Verwaltung digitaler Zertifikate。
2. Wählen Sie in der linken NavigationsleisteZertifikatsverwaltung > Verwaltung von SSL-Zertifikaten。
3. „In“Einzelprüfungsnachweise (ehemals kostenlose Nachweise)Registerkarte, klicken Sie aufErstellen von Zertifikaten, um zu sehen, wie das Zertifikat verwendet wird.

Ich habe die 20 kostenlosen persönlichen Testzertifikate für dieses Jahr nicht in Anspruch genommen. Warum meldet SSL Certificate Services, dass ich die kostenlosen persönlichen Testzertifikate nicht in Anspruch nehmen kann?

Jeder Aliyun-Privat- oder Unternehmensnutzer (basierend auf Authentifizierung mit echtem Namen) kann einmal pro Jahr 20 kostenlose persönliche Testzertifikate beantragen (begrenzt auf 1 Mal pro Jahr).

Wenn ein und derselbe Aliyun-Benutzer mit mehreren Aliyun-Konten (UIDs) verbunden ist und eines der Aliyun-Konten bereits einen Antrag gestellt hat, können die anderen Aliyun-Konten unter diesem Benutzernamen keinen weiteren Antrag stellen oder nur bis zum zweiten natürlichen Jahr warten, wenn das Kontingent von 20 Zertifikaten neu vergeben wird.

Die kostenlose Version der Seite für den Erwerb des persönlichen Testzertifikats kann die Aufforderungen zum Erwerb des Zertifikats wie folgt nicht aufgreifen:

Unternehmen haben im laufenden Jahr kostenlose Zertifikate erhalten

Einzelpersonen/Unternehmen mit echtem Namen, die im laufenden Jahr bereits kostenlose Erweiterungspakete erhalten haben, werden nicht unterstützt, wenn sie erneut einen Antrag stellen

Kann ich die Ausstellung der kostenlosen Version des persönlichen Testzertifikats, das ich auf Konto A erhalten habe, auf Konto B beantragen?

Nein. Wenn derselbe mit echtem Namen authentifizierte Benutzer mit mehreren Aliyun-Konten (UIDs) verbunden ist und eines der Aliyun-Konten bereits beansprucht wurde, können Sie die kostenlose Version des persönlichen Testzertifikats nicht in anderen Aliyun-Konten beanspruchen.

• Sie können die kostenlose Version des persönlichen Testzertifikats, das vom aktuellen Konto ausgestellt wurde, zur Verwendung auf ein anderes Konto hochladen. Derzeit werden die folgenden zwei Methoden des gegenseitigen Hochladens unterstützt:

• Laden Sie die kostenlose Version Ihres persönlichen Testzertifikats lokal herunter und laden Sie es auf ein anderes Aliyun-Konto hoch. Für spezifische Operationen, siehe bitteSSL-Zertifikat hochladen。
• Das Konto muss zu demselben persönlichen oder geschäftlichen Benutzer gehören, der mit seinem echten Namen authentifiziert ist, und Sie können das Zertifikat über die Konsole für ein anderes Konto freigeben. Für Details, sieheGemeinsame SSL-Zertifikate。

Erneuerung des persönlichen Prüfungszeugnisses (pro)

Die Erneuerung wird für persönliche Testzertifikate (pro) nicht unterstützt. Nach Ablauf der Gültigkeit müssen Sie ein neues Zertifikat erstellen und das neue Zertifikat für Ihren Dienst bereitstellen, sobald es von der CA ausgestellt wurde.

Unterstützt das persönliche Testzertifikat die Änderung von Domänennamen?

Nein, das ausgestellte persönliche Testzertifikat unterstützt nicht die Änderung des Domainnamens. Wenn Sie den Domänennamen ändern möchten, müssen Sie zuerst das ursprüngliche Zertifikat widerrufen, dann einen Testzertifikatsbetrag verbrauchen, um den Domänennamen neu zu binden, und den Domänennamenantrag stellen.

Unterstützt das persönliche Prüfzertifikat IP-Anwendungen?

Nicht unterstützt, Zertifikate werden nur für Domänennamenanwendungen unterstützt.

EmpfehlungsschreibenLet's EncryptKostenlose Zertifikate

Let's Encrypt ist ein weltbekannter Anbieter von kostenlosen SSL-Zertifikaten, der von der Internet Security Research Group (ISRG) betrieben wird. Er unterstützt die automatische Ausstellung und Erneuerung von Zertifikaten und hilft Websites, schnell eine HTTPS-Verschlüsselung zu erreichen.

Es ist völlig kostenlos und hoch kompatibel, für Mainstream-Browser und Server, ohne die Notwendigkeit für komplexe Operationen, einzelne Entwickler, kleine und mittlere Unternehmen können leicht zugänglich sein, um die Sicherheit der Website und das Vertrauen der Nutzer effektiv zu verbessern.

Für eine kostenloseLet's EncryptKostenlose Zertifikate finden Sie in diesem Artikel >>

Empfehlung eines Tools für die automatische Bereitstellung von SSL-Domänennamen, eines DNS-Verwaltungssystems für die Regenbogenaggregation, Unterstützung für die automatische Bereitstellung von SSL-Domänennamen auf mehreren Plattformen und Verwaltung von Domänennamen

Aggregation System Einführung Das Rainbow Aggregation DNS Management System ist ein professionelles Tool zur Verwaltung der Auflösung von Domänennamen, das auf der Grundlage des ThinkPHP-Frameworks entwickelt wurde und darauf abzielt, Benutzern eine einheitliche Schnittstelle zur Verwaltung von DNS-Auflösungsdiensten mehrerer Cloud-Service-Anbieter zu bieten. Das System erreicht dies durch die Integration der APIs der wichtigsten DNS-Dienstanbieter in... Original ansehen

Natürlich verfügt das Server-Administrationspanel heutzutage über eine eigeneLet's EncryptZertifikatsanwendung, wenn Sie denken, es ist zu viel Mühe, können Sie direkt über das Server-Panel anwenden und dann mit einem Klick bereitstellen.

Empfohlene Anbieter von SSL-Zertifikaten