Sécurisez rapidement votre site web : Introduction, application et utilisation du certificat SSL gratuit de Tencent Cloud Processus complet

Tencent Cloud offre 50 crédits de certificats SSL gratuits, sous la marque DigiCert Global Root G2. Pour l'instant, l'offre ne concerne qu'un seul nom de domaine ; les noms de domaine multiples doivent faire l'objet d'une demande séparée.

Vue d'ensemble des certificats SSL gratuits

La plateforme cloud de Tencent fournit un certificat SSL gratuit avec une période de validité de 90 jours, qui est principalement utilisé pour les pré-tests et pour les utilisateurs lorsque la communication HTTPS est nécessaire pour les affaires dans la phase de préconstruction du site web.

Différence entre un certificat SSL gratuit et un certificat SSL officiel

Règles relatives aux quotas de certificats gratuits

Un compte Tencent Cloud ne peut demander qu'un maximum de 50 certificats gratuits.

Restrictions d'utilisation des certificats SSL gratuits

1. le certificat gratuit ne permet de lier qu'un seul nom de domaine ; il ne permet pas de lier un nom de domaine ou une adresse IP de type "wildcard" ; il ne permet pas d'utiliser le certificat gratuit pour les noms de domaine contenant des mots spéciaux. Ces mots spéciaux comprennent notamment : .edu, .gov, .org, .ru, .jp, .pay, .bank, .live et .nuclear ;

2. les certificats gratuits ne sont pas accompagnés d'une assistance technique manuelle ou de conseils d'installation, veuillez suivre le document d'orientation pour achever l'installation et le déploiement du certificat.

Processus de demande de certificat SSL gratuit

S'inscrire à un compte

Pour demander des certificats sur la plateforme Tencent Cloud, il faut d'abord enregistrer le compte Tencent Cloud et procéder à l'authentification du nom réel.

1) Pour les nouveaux utilisateurs, veuillez cliquer sur Site officiel de Tencent Cloud en haut à droiteInscription gratuite, aller à la page d'inscription.

2. s'il vous plaît S'inscrire à un compte Tencent CloudVous pouvez vous connecter à la console Tencent Cloud.

3. l'achèvement authentification par nom réelLe demandeur ne peut continuer à demander un certificat que s'il est membre du Conseil supérieur.

Demander un certificat gratuit

• s'inscrire Console de certificats SSLEntrerMon certificat.et cliquez surDemander un certificat gratuit。
• Dans la fenêtre pop-upComparaison des certificatspage, cliquez surDemandez un certificat gratuit.
• Remplir le formulaire de demande de certificat comme indiqué ci-dessous :

Le certificat lie le nom de domaine :Veuillez indiquer un seul nom de domaine. Par exemple, yunzhehui.com、ssl.likacloud.com。

Méthode de validation du domaine :

Lorsque vous avez terminé de remplir le formulaire, cliquez surSoumettre une demande de vérification de domaine。

5. accèsVérifier le nom de domaineEtape, selon les invites de la page, complétez l'opération de vérification du nom de domaine, et cliquez sur le boutonremplir. Comme le montre la figure ci-dessous :

Après la vérification du nom de domaine, l'organisation de l'autorité de certification achèvera l'opération de délivrance du certificat dans les 24 heures.

Téléchargement et déploiement

Après avoir effectué l'audit du nom de domaine, le certificat délivré est prêt à être cliqué.téléchargementL'installation et le déploiement s'effectuent en local ou sur les services en nuage de Tencent Cloud.

En général, le panneau d'administration du serveur dispose d'une fonction très pratique pour ajouter des certificats, comme Pagoda :

Il suffit de copier la clé et le pem du certificat de type Nginx dans les champs de saisie correspondants.

Comment passer d'un certificat SSL gratuit à un certificat officiel ?

Le certificat SSL gratuit ne permet pas le renouvellement et il est recommandé de l'utiliser uniquement à des fins de test. Afin d'obtenir un niveau de sécurité plus élevé et de bénéficier d'un service clientèle humain, vous pouvez passer à la version payante du certificat SSL par les deux moyens suivants.

Méthode 1 : Accéder à la console de certificat pour effectuer la mise à niveau

1. se connecter Console de certificats SSLPour mettre à niveau un certificat, allez sur la page de gestion Mes certificats, sélectionnez le certificat qui doit être mis à niveau, puis cliquez surs'intensifier (en intensité). Comme le montre la figure ci-dessous :

Dans la fenêtre contextuelle, après avoir confirmé les spécifications du certificat, cliquez sur le boutonAller au paiement. Comme le montre la figure ci-dessous :

Option 2 : Aller sur la page d'achat du certificat et payer le certificat

en achetantConfiguration personnaliséeLes certificats rémunérés en sont un exemple.

1. en Page d'achat du certificat SSL Achat de certificats payants, pour plus d'informations, veuillez consulter le site officiel de vente pour fournir une comparaison des paramètres. Comme le montre la figure ci-dessous :

2) En fonction de votre secteur d'activité et de vos besoins réels, choisissez le type et la marque de certificat appropriés. Veuillez vous référer à Exemples de types de certificats SSL Pour les marques de certificats, voir Introduction à la marque des certificats SSL。

3. sélectionner le type de nom de domaine et le nombre de noms de domaine pris en charge selon les besoins, la description du type de nom de domaine est indiquée dans la figure ci-dessous :

4) Sélectionnez le nombre d'années de certification requis.

5. cliquez surAcheterPour ce faire, accédez à la page Gestion des commandes et cliquez surSoumettre la commandeIl suffit de compléter le paiement.

Problèmes liés au quota de certificats SSL gratuits

Dernière mise à jour officielle de Tencent : 2024-09-04 14:51:11

Combien de certificats gratuits puis-je demander dans Tencent Cloud ?

Un maximum de 50 certificats gratuits peut être demandé pour un compte.

Comment libérer le quota de certificats gratuits du compte Tencent Cloud ?

Le quota de certificats gratuits du compte principal Tencent Cloud occupé sera libéré dans les 24 heures suivant la révocation du certificat ou l'expiration normale du certificat.

témoignagesLet's EncryptCertificats gratuits

Let's Encrypt est un fournisseur de certificats SSL gratuits de renommée mondiale, exploité par l'Internet Security Research Group (ISRG), qui prend en charge l'émission et le renouvellement automatiques, aidant ainsi les sites web à obtenir rapidement le cryptage HTTPS.

Il est entièrement gratuit et hautement compatible, couvrant les principaux navigateurs et serveurs, sans nécessiter d'opérations complexes. Les développeurs individuels et les petites et moyennes entreprises peuvent y accéder facilement pour renforcer efficacement la sécurité du site et la confiance des utilisateurs.

Pour uneLet's EncryptPour des certificats gratuits, consultez cet article >>

Recommander un outil de déploiement automatique du SSL par nom de domaine, un système de gestion du DNS par agrégation d'arc-en-ciel, la prise en charge du déploiement automatique du SSL sur plusieurs plates-formes et la gestion des noms de domaine.

Système d'agrégation Introduction Le système de gestion DNS d'agrégation Rainbow est un outil professionnel de gestion de la résolution des noms de domaine développé sur la base du cadre ThinkPHP, visant à fournir aux utilisateurs une interface unifiée pour gérer les services de résolution DNS de plusieurs fournisseurs de services en nuage. Le système y parvient en intégrant les API des principaux fournisseurs de services DNS dans... Voir l'original

Bien sûr, de nos jours, le panneau d'administration du serveur est accompagné de ses propresLet's EncryptL'application du certificat, si vous pensez que c'est trop difficile, vous pouvez directement utiliser le panneau du serveur pour appliquer et ensuite déployer en un seul clic.

Fournisseurs de certificats SSL recommandés