Zelfs een beginner kan dit! Een handleiding voor het aanvragen en beheren van gratis SSL-certificaten op Alibaba Cloud.

Als u al een publiek toegankelijke domeinnaam hebt die is geregistreerd bij ICP en u van plan bent om de prestaties onder echte netwerkcondities te testen voordat u de website officieel lanceert, kunt u gratis een persoonlijk testcertificaat aanvragen en dit op uw webserver installeren.

Uitleg van de gratis SSL van Alibaba Cloud

De kernbetekenis samengevat

• ​Het product heeft een nieuwe naam gekregen.Het heette vroeger “gratis SSL-certificaat”, maar is nu omgedoopt tot “'.“Een persoonlijk testcertificaat (gratis versie)”。
• ​De positionering van het product is gewijzigd.Het nieuwe naam weerspiegelt het gebruiksdoel nauwkeuriger —Uitsluitend bedoeld voor persoonlijke ontwikkelaars om in een testomgeving te gebruiken.Het wordt niet langer aanbevolen voor officiële, commerciële websites.
• Upgrades van betaalde producten.Het oude “upgradecertificaat (12 maanden)” heet nu “'.“Een persoonlijk testcertificaat (pro)”Het zou een betaald product moeten zijn dat een langere geldigheidsperiode (12 maanden) of betere services biedt dan de gratis versie.
• Een persoonlijk testcertificaat (pro)Voor het persoonlijke testcertificaat moet u een basisservicevergoeding betalen van 68 yuan per stuk per jaar, met een geldigheidsduur van 12 maanden. De functionaliteit en stabiliteit hiervan zijn mogelijk beter dan die van het gratis persoonlijke testcertificaat, maar voor specifieke verschillen verwijzen we naar de gedetailleerde uitleg van Alibaba Cloud.

Welke domeinnaam extensies kun je niet gebruiken om een gratis SSL-certificaat aan te vragen?

Wanneer je een gratis SSL-certificaat van Alibaba Cloud aanvraagt, wordt het certificaat niet goedgekeurd als je domeinnaam speciale woorden bevat, zoals .edu, .gov, .org, .jp (landcode), .pay, .bank, .live, .nuclear, etc. Daarom raden we je aan om een OV- of EV-certificaat of een certificaat van het Chinese merk vTrus aan te schaffen.

Hoe je een gratis SSL-certificaat aanvraagt

Overzicht van het proces

Het installeren van een persoonlijk testcertificaat op uw server bestaat uit slechts vier stappen:

1. Registreer een account bij Alibaba Cloud.U moet een Alibaba Cloud-account registreren en de verificatie van uw echte naam voltooien.
2. Koop een persoonlijk testcertificaatHet recht om een persoonlijk testcertificaat te kopen.
3. Een aanvraag indienen voor een certificaatVul de relevante informatie voor het certificaat in en dien deze ter beoordeling in. Deze informatie wordt gebruikt om het uiteindelijke certificaat te verstrekken.
4. Het inzetten van een certificaatNa het uitgeven van het certificaat, wordt het certificaat geïmplementeerd op de webserver.

Voorwaarden

• De verificatie van de echte naam is voltooid. Voor de specifieke procedure verwijzen we u naarVerificatie van de persoonlijke naam或Verificatie van de echte naam van de eenheid。
• De poort 443 (de standaardpoort voor HTTPS-communicatie) is geopend op de webserver.
  • Als u de ECS-server van Alibaba Cloud gebruikt, moet u ervoor zorgen dat de TCP-poort 443 is toegevoegd aan de regels voor inkomende verbindingen van de beveiligingsgroep. Raadpleeg voor meer details de instructies.Beheer de regels van de beveiligingsgroep.。
  • Als u een andere cloudserviceprovider of een lokale server gebruikt, moet u ervoor zorgen dat poort TCP 443 is geopend in de firewall of de beveiligingsgroep.

Stap 1: Haal een persoonlijk testcertificaat (gratis versie) op.

1. InloggenHet beheerderspaneel voor digitale certificaten.In de linkernavigatiebalk selecteer jeCertificaatbeheer > SSL-certificaatbeheerInEen persoonlijk testcertificaat (het oorspronkelijke gratis certificaat)Tabbladen, klikkenKoop nu。

在Koop nuPanels: houd de standaardopties aan, lees het zorgvuldig door en vink het aan.Overeenkomst voor certificatiediensten、Aankondiging van de technische ondersteuningsdienst voor certificatenKlik opKoop nuEn voer de betaling uit.

Stap 2: Een aanvraag voor een certificaat indienen

1. 在Een persoonlijk testcertificaat (het oorspronkelijke gratis certificaat)Klassieke muziek wordt vaak geassocieerd met rijkdom en luxe.Een certificaat makenVul de volgende vereiste informatie in. De overige velden kunnen op de standaardwaarde worden gelaten. Als de informatie klopt, klik je opVoor controle indienen。

1. De naam van het domein.Voer de domeinnaam in waarvoor je een certificaat wilt aanvragen, bijvoorbeeld likacloud.com.
2. Vink het aanSnelle afgifteVul vervolgens de volgende informatie in.
   1. De manier waarop domeinnamen worden geverifieerd.: SelectieAutomatische DNS-verificatieOmdat de DNS-cloudresolutiedienst van het domein likacloud.com is gekoppeld aan het huidige account, wordt dit automatisch door het systeem herkend.Automatische DNS-verificatieNa de aankoop voert het systeem automatisch een DNS-verificatie uit. Je hoeft alleen maar te wachten op de uitgifte van het certificaat.

De domeinnaamverificatie is voltooid.VolgensValidatie-informatieVolg de instructies in de e-mail om de verificatie van het domeineigendom te voltooien.

Na succesvolle verificatie van het eigendomsrecht op de domeinnaam, wordt het certificaat meestal binnen 1 tot 15 minuten (gemiddelde tijd) afgegeven. Zodra het certificaat is afgegeven, wordt het certificaatDe statusDit zal worden gewijzigd inHet is uitgegevenAls het SSL-certificaat al een tijd niet is uitgegeven, moet u controleren of de DNS-verificatieconfiguratie correct is.

Stap 3: Het certificaat implementeren op de webserver.

Hieronder wordt een voorbeeld gegeven voor het CentOS 8.0-besturingssysteem met 64-bits architectuur en Nginx 1.14.2. De implementatieprocedures voor andere besturingssystemen of webservers (zoals Apache, Tomcat, IIS, etc.) kunnen verschillen. Kijk voor meer details bijHet handmatig implementeren van een certificaat op een webapplicatieserver.。

Download het certificaatbestand.

1. Zoek het uitgegeven certificaat en selecteer het. Klik vervolgens op de linkeronderkant van de lijst met certificaten.Downloaden。

Selecteer het certificaat dat overeenkomt met uw type webserver (bijvoorbeeld Nginx) en klik opDownloadenHet gecomprimeerde bestand met certificaatdocumenten.

Over het algemeen beschikken serverbeheerpanelen over een handige functie voor het toevoegen van certificaten, zoals BaoTa:

Kopieer de certificaatsleutel en het PEM-bestand van Nginx naar de overeenkomstige invoervelden.

Samenvatting

We noemen ze geen gratis SSL-certificaten meer, maar testcertificaten. Er is een limiet van 20 certificaten per jaar en deze worden op naam toegekend. Dat betekent dat alle accounts die op jouw naam staan, samen 20 certificaten kunnen gebruiken. Als de certificaten verlopen, kun je opnieuw een nieuw certificaat aanvragen. Als je het te vervelend vindt, kun je natuurlijk ook 68 yuan betalen om een testcertificaat te kopen dat 12 maanden geldig is.

Vragen over persoonlijke testcertificaten.

Ik heb dit jaar 20 gratis persoonlijke testcertificaten aangevraagd. Hoe kan ik het gebruik van de certificaten bekijken?

1. InloggenHet beheerderspaneel voor digitale certificaten.。
2. In de linkernavigatiebalk selecteer jeCertificaatsbeheer > SSL-certificaatsbeheer。
3. 在Een persoonlijk testcertificaat (het oorspronkelijke gratis certificaat)Tabbladen, klikkenEen certificaat makenHoud de gebruiksgegevens van het certificaat in de gaten.

Ik heb dit jaar nog geen 20 gratis persoonlijke testcertificaten aangevraagd. Waarom geeft de SSL-certificaatservice aan dat ik geen gratis persoonlijke testcertificaten kan ontvangen?

Elke persoonlijke of zakelijke gebruiker van Alibaba Cloud (op voorwaarde van verificatie met een echte naam) kan jaarlijks één keer maximaal 20 gratis persoonlijke testcertificaten aanvragen (en mag deze slechts één keer per jaar ontvangen).

Als een gebruiker van Alibaba Cloud meerdere Alibaba Cloud-accounts (UID's) heeft gekoppeld en een van deze accounts al is geclaimd, kunnen de overige Alibaba Cloud-accounts van deze gebruiker niet opnieuw worden geclaimd of kunnen ze pas worden geclaimd als de quota voor 20 certificaten opnieuw worden verstrekt in het tweede kalenderjaar.

Op de pagina voor het kopen van een gratis persoonlijk testcertificaat kun je geen certificaat ophalen. Er wordt de volgende melding weergegeven:

Het bedrijf heeft dit jaar al gratis certificaten ontvangen.

Een persoon of bedrijf met een echte naam heeft dit jaar al een gratis uitbreidingspakket ontvangen en kan geen tweede aanvraag indienen.

Kan het gratis persoonlijke testcertificaat dat is verkregen via account A ook worden aangevraagd en uitgegeven via account B?

Nee. Als dezelfde gebruiker met een echte naam meerdere AliCloud-accounts (UID's) heeft en een van deze accounts al is geclaimd, kun je geen gratis persoonlijke testcertificaat meer ontvangen voor de overige AliCloud-accounts.

• U kunt het gratis persoonlijke testcertificaat dat bij uw huidige account hoort, naar een ander account uploaden. Op dit moment worden de volgende twee manieren van overdracht ondersteund:

• Download het gratis persoonlijke testcertificaat naar uw lokale computer en upload het vervolgens naar een ander Alibaba Cloud-account. Raadpleeg voor de specifieke procedure de handleiding.Upload het SSL-certificaat.。
• Het account moet toebehoren aan dezelfde persoon of bedrijfsgebruiker met een geverifieerde naam. Je kunt het certificaat vanuit de console delen met een ander account. Raadpleeg voor meer details de handleiding.Gedeelde SSL-certificaten。

Hoe verleng je een persoonlijk testcertificaat (pro)?

Het is niet mogelijk om een persoonlijk testcertificaat (pro) te verlengen. Na de vervaldatum moet je een nieuw certificaat aanmaken en dit vervolgens in je service implementeren, nadat de CA het heeft uitgegeven.

Ondersteunen persoonlijke testcertificaten het wijzigen van domeinnamen?

Niet ondersteund. Het is niet mogelijk om de domeinnaam te wijzigen voor een reeds uitgegeven persoonlijk testcertificaat. Als u de domeinnaam wilt wijzigen, moet u eerst het oude certificaat intrekken, vervolgens een testcertificaat gebruiken om de domeinnaam opnieuw te koppelen en een nieuwe aanvraag voor de domeinnaam indienen.

Ondersteunen persoonlijke testcertificaten IP-aanvragen?

Niet ondersteund. Het certificaat ondersteunt alleen aanvragen voor domeinnamen.

AanbevelingLet's EncryptGratis certificaat

Let's Encrypt is een wereldwijd bekende gratis SSL-certificaatsprovider die wordt beheerd door de Internet Security Research Group (ISRG). Deze provider ondersteunt automatische uitgifte en verlenging, zodat websites snel kunnen worden versleuteld met HTTPS.

Het is volledig gratis en zeer compatibel met de meest gebruikte browsers en servers. Er zijn geen complexe handelingen vereist en zowel individuele ontwikkelaars als kleine en middelgrote ondernemingen kunnen het eenvoudig gebruiken. Dit zorgt voor een betere beveiliging van websites en meer vertrouwen bij gebruikers.

Als u gratis wiltLet's EncryptVoor gratis certificaten kunt u dit artikel bekijken >>

Ik raad een hulpmiddel voor de automatische implementatie van SSL voor domeinnamen aan: het Rainbow Aggregation DNS-beheersysteem. Dit systeem ondersteunt de automatische implementatie van SSL op meerdere platforms en het beheer van domeinnamen.

Introductie van het Aggregatie-systeem. Het Rainbow Aggregation DNS Management System is een professioneel hulpmiddel voor domeinnaamresolutie dat is ontwikkeld op basis van het ThinkPHP-framework. Het doel is om gebruikers een uniforme interface te bieden voor het beheren van de DNS-resolutiediensten van meerdere cloudproviders. Het systeem maakt gebruik van de API's van toonaangevende DNS-providers en biedt de mogelijkheid om... Bekijk de originele tekst

Natuurlijk worden deze dagen alle serverbeheerpanelen standaard meegeleverd.Let's EncryptVoor het aanvragen van een certificaat kun je, als je het te omslachtig vindt, gewoon het serverpaneel gebruiken om het aan te vragen en het vervolgens met één klik te implementeren.

Aanbevolen SSL-certificaatsleveranciers