Biarpun anda seorang pemula, anda juga boleh menggunakannya! Manual operasi penuh untuk memohon dan menguruskan sijil SSL percuma Alibaba Cloud.

Jika anda sudah memiliki nama domain yang boleh diakses melalui Internet dan merancang untuk menguji prestasi dalam keadaan rangkaian sebenar melalui protokol HTTPS sebelum pelancaran rasmi, anda boleh mendapatkan sijil ujian peribadi secara percuma dan menggunakannya pada pelayan web anda.

Penerangan SSL percuma AliCloud

RINGKASAN MAKNA TERAS

• ​Produk itu telah dinamakan semula.Asalnya dinamakan “Sijil SSL Percuma”, kini telah dinamakan semula sebagai “Sijil Ujian Peribadi (versi percuma)”。
• ​Kedudukan produk telah berubah.Nama baru ini lebih tepat mencerminkan penggunaannya -Hanya untuk pembangun individu untuk digunakan dalam persekitaran ujian.Ini tidak lagi disyorkan untuk laman web komersial yang dilancarkan secara rasmi.
• Meningkatkan produk berbayar：Asalnya “Sijil Peningkatan (12 Bulan)” kini dinamakan sebagai “Sijil Ujian Peribadi (Pro)”Ini sepatutnya menjadi produk berbayar, yang menawarkan tempoh sah yang lebih lama (12 bulan) atau perkhidmatan yang lebih baik berbanding versi percuma.
• Sijil Ujian Peribadi (Pro)Namun, anda perlu membayar yuran perkhidmatan asas, dengan harga 68 yuan/setahun, dan tempoh sah selama 12 bulan. Ia mungkin menawarkan fungsi dan kestabilan yang lebih baik berbanding sijil ujian peribadi (versi percuma), namun perbezaan sebenar perlu dirujuk kepada penjelasan terperinci oleh Alibaba Cloud.

Domain mana yang tidak boleh menggunakan sijil SSL percuma?

Apabila anda memohon sijil SSL percuma Aliyun, jika nama domain anda mengandungi perkataan khas seperti .edu, .gov, .org, .jp (singkatan negara), .pay, .bank, .live, .nuclear dan sebagainya, sijil tersebut tidak akan diluluskan. Oleh itu, sila beli sijil OV, EV atau sijil daripada jenama vTrus domestik.

Cara memohon sijil SSL percuma

Garis besar proses

Menggunakan sijil ujian peribadi dalam pelayan anda hanya memerlukan empat langkah:

1. Mendaftar akaun Alibaba CloudAnda perlu mendaftar akaun Aliyun dan menyelesaikan pengesahan nama sebenar.
2. Beli sijil ujian peribadi.: Kelayakan untuk membeli sijil ujian peribadi.
3. Mengemukakan permohonan untuk sijil.Masukkan maklumat berkaitan sijil dan hantarkan untuk ditinjau, yang akan digunakan untuk mengeluarkan sijil akhir.
4. Menggunakan sijil untuk penyebaranSelepas sijil dikeluarkan, sijil tersebut akan digerakkan ke pelayan web.

Syarat-syarat awal

• Pengesahan nama sebenar telah selesai. Untuk operasi terperinci, sila rujuk kepadaVerifikasi nama sebenar individu.或Pengesahan nama sebenar unit。
• Port 443 (port standard untuk komunikasi HTTPS) telah dibuka pada pelayan web.
  • Jika anda menggunakan pelayan ECS Aliyun, pastikan anda telah menambahkan port TCP 443 ke arah aturan kumpulan keselamatan. Untuk melakukan ini, sila rujuk kepadaMenguruskan peraturan kumpulan keselamatan.。
  • Jika anda menggunakan penyedia perkhidmatan awan lain atau pelayan tempatan, pastikan port TCP 443 dibuka dalam firewall atau kumpulan keselamatan.

Langkah Satu: Ambil Sijil Ujian Peribadi (versi percuma)

1. Log masukKonsol perkhidmatan pengurusan sijil digital.Di bar navigasi sebelah kiri, pilihPengurusan Sijil > Pengurusan Sijil SSLDi dalamSijil Ujian Peribadi (sijil percuma yang asal)Tab, klikBeli sekarang。

在Beli sekarangPanel, simpan pilihan lalai, baca dengan teliti dan tandai.Perjanjian Perkhidmatan Sijil、Pemberitahuan Perkhidmatan Sokongan Teknikal untuk Sijil, KlikBeli sekarangDan lengkapkan pembayaran.

Langkah Dua: Serahkan permohonan sijil.

1. 在Sijil Ujian Peribadi (sijil percuma yang asal)Klik pada tabMencipta sijilMasukkan maklumat-maklumat penting berikut, yang lain boleh dibiarkan seperti yang lalai. Selepas memastikan maklumat tersebut betul, sila klikMengemukakan untuk semakan。

1. Nama domainMasukkan nama domain yang anda ingin mohon sijil, seperti likacloud.com.
2. TandaiPenerbitan cepatKemudian, isikan maklumat berikut.
   1. Cara pengesahan nama domain: PilihVerifikasi DNS automatik.Oleh kerana perkhidmatan resolusi DNS awan untuk nama domain ini, likacloud.com, berada dalam akaun semasa, sistem akan mengenalinya secara automatik.Verifikasi DNS automatik.Selepas pembelian, sistem akan secara automatik melakukan pengesahan DNS, dan anda hanya perlu menunggu sijil dikeluarkan.

Lengkapkan pengesahan nama domain.MengikutVerifikasi maklumat.Berdasarkan petunjuk tersebut, lengkapkan pengesahan pemilikan domain.

Selepas pengesahan hak milik nama domain berjaya, sijil biasanya akan dikeluarkan dalam tempoh 1-15 minit (tempoh purata). Selepas sijil dikeluarkan, sijil tersebutKeadaanAkan diubah kepadaIa telah dikeluarkan.Jika sijil SSL tidak dikeluarkan untuk jangka masa yang lama, sila periksa sama ada konfigurasi pengesahan DNS adalah betul.

Langkah Tiga: Menggunakan sijil tersebut pada pelayan web.

Di bawah ini, kami akan menggunakan CentOS 8.0 sistem operasi 64-bit dan Nginx 1.14.2 sebagai contoh. Operasi penggunaan sistem operasi lain atau pelayan web (seperti Apache, Tomcat, IIS, dll.) mungkin berbeza. Untuk maklumat lebih lanjut, sila rujuk kepadaMenggunakan sijil yang digerakkan secara manual ke pelayan aplikasi web.。

Muat turun fail sijil.

1. Cari sijil yang telah dikeluarkan dan pilihnya, kemudian klik di bahagian bawah kiri senarai sijil.Muat turun。

Pilih sijil yang sepadan dengan jenis pelayan web anda (seperti Nginx), dan klikMuat turunPaket dokumen sijil.

Secara umum, panel pengurusan pelayan akan mempunyai fungsi menambahkan sijil yang sangat mudah, seperti Plesk:

Cukup salin kunci sijil dan PEM jenis Nginx ke dalam kotak input yang sesuai.

RINGKASAN

Kami tidak lagi menawarkan sijil SSL percuma, tetapi sekarang kami menawarkan sijil versi beta. Terdapat batasan 20 sijil setiap tahun, dan ia dihitung berdasarkan nama sebenar. Ini bermaksud semua akaun yang menggunakan nama sebenar anda akan berkongsi batasan 20 sijil. Apabila sijil tamat tempoh, anda boleh memohon untuk sijil baharu. Sudah tentu, jika anda rasa rumit, anda boleh membayar 68 yuan untuk membeli sijil versi beta dengan tempoh sah selama 12 bulan.

Soalan-soalan berkaitan sijil ujian peribadi.

Saya telah mendapatkan 20 sijil ujian peribadi percuma untuk tahun ini, bagaimana untuk menyemak penggunaan sijil-sijil ini?

1. Log masukKonsol perkhidmatan pengurusan sijil digital.。
2. Di bar navigasi sebelah kiri, pilihPengurusan Sijil > Pengurusan Sijil SSL。
3. 在Sijil Ujian Peribadi (sijil percuma yang asal)Tab, klikMencipta sijil, lihat penggunaan sijil tersebut.

Saya tidak pernah memohon 20 sijil ujian peribadi percuma tahun ini, jadi kenapa perkhidmatan sijil SSL memberitahu saya bahawa saya tidak boleh mendapatkan sijil ujian peribadi percuma?

Setiap pengguna individu atau perniagaan AliCloud (termasuk yang telah disahkan dengan nama sebenar) boleh memohon sehingga 20 sijil ujian peribadi versi percuma setiap tahun (hanya boleh mendapatkannya sekali setiap tahun).

Jika pengguna Alibaba Cloud mempunyai lebih daripada satu akaun Alibaba Cloud (UID), dan salah satu akaun tersebut telah dituntut, akaun-akaun Alibaba Cloud yang lain di bawah nama pengguna tersebut tidak akan dapat dituntut lagi, atau hanya dapat dituntut apabila kuota 20 sijil telah diberikan semula pada tahun kalendar kedua.

Halaman pembelian sijil ujian peribadi versi percuma tidak membolehkan pengambilan sijil, dan mesej pemberitahuan adalah seperti berikut:

Perusahaan telah menerima sijil percuma pada tahun ini.

Pemilik individu/perniagaan yang telah menerima pakej pengembangan percuma untuk tahun ini tidak dibenarkan memohon lagi

Adakah sijil ujian peribadi versi percuma yang diperoleh daripada Akaun A boleh digunakan untuk memohon penerbitan di Akaun B?

Tidak boleh. Jika pengguna pengesahan nama sebenar mempunyai beberapa akaun Aliyun (UID), dan salah satu akaun Aliyun telah diaktifkan, anda tidak akan dapat mengaktifkan sijil ujian peribadi versi percuma pada akaun Aliyun yang lain.

• Anda boleh memuat naik sijil ujian peribadi versi percuma yang telah dikeluarkan oleh akaun semasa anda ke akaun lain untuk digunakan. Pada masa ini, terdapat dua cara untuk berbuat demikian:

• Muat turun sijil ujian peribadi versi percuma ke peranti anda, kemudian muat naik ke akaun Aliyun yang lain. Untuk langkah-langkah terperinci, sila rujuk kepadaMuat naik sijil SSL.。
• Akaun tersebut harus dimiliki oleh individu atau pengguna perniagaan yang sama yang telah disahkan dengan nama sebenar. Anda boleh berkongsi sijil dari satu akaun ke akaun yang lain dalam konsol. Untuk langkah-langkah terperinci, sila rujuk kepadaShared SSL Certificate。

Bagaimana untuk memperbaharui sijil ujian peribadi (pro)?

Sijil ujian peribadi (pro) tidak menyokong pembaharuan. Selepas ia tamat tempoh, anda perlu mencipta sijil baharu dan menggunakannya dalam perkhidmatan anda setelah ia dikeluarkan oleh CA.

Adakah sijil ujian peribadi menyokong perubahan nama domain?

Tidak disokong. Sijil ujian peribadi yang dikeluarkan tidak menyokong penggantian nama domain. Jika anda ingin mengubah nama domain, anda perlu membatalkan sijil yang sedia ada, kemudian menggunakan satu kuota sijil ujian untuk mengikat semula nama domain dan mengemukakan permohonan nama domain.

Adakah sijil ujian peribadi menyokong permohonan IP?

Tidak disokong, sijil hanya menyokong permohonan nama domain.

\nRekomendasiMari EncryptSijil percuma

Let's Encrypt ialah penyedia sijil SSL percuma yang terkenal di seluruh dunia, dikendalikan oleh Kumpulan Penyelidikan Keselamatan Internet (ISRG), yang menyokong penerbitan dan pembaharuan automatik, membantu laman web mengaktifkan enkripsi HTTPS dengan cepat.

Ia benar-benar percuma dan sangat serasi, meliputi pelayar dan pelayan utama, tanpa memerlukan operasi yang rumit. Pemaju individu dan perusahaan kecil dan sederhana boleh mendapatkannya dengan mudah, yang berkesan dalam meningkatkan keselamatan laman web dan kepercayaan pengguna.

Jika anda memerlukan perkhidmatan ini secara percuma,Mari EncryptUntuk sijil percuma, sila lihat artikel ini >>

Saya ingin mengesyorkan alat penggerakan SSL automatik untuk nama domain, Sistem Pengurusan DNS Rainbow Aggregation, yang menyokong penggerakan SSL automatik untuk pelbagai platform dan pengurusan nama domain.

Pengenalan Sistem Pengumpulan. Sistem Pengurusan DNS Rainbow Gathering merupakan alat pengurusan resolusi domain profesional yang dibangunkan berdasarkan kerangka kerja ThinkPHP, yang direka untuk menyediakan pengguna dengan antara muka pengurusan yang seragam untuk pelbagai perkhidmatan resolusi DNS daripada penyedia perkhidmatan awan. Sistem ini mengintegrasikan API penyedia perkhidmatan DNS utama, lalu membolehkan... Lihat teks asal.

Tentu saja, panel pengurusan pelayan hari ini semuanya mempunyai ciri ini secara lalai.Mari EncryptUntuk permohonan sijil, mereka yang merasa rumit boleh menggunakan panel pelayan untuk memohon dan kemudian menggunakan satu klik untuk mengaktifkannya.

Penyedia sijil SSL yang disyorkan.