Yeni başlayanlar da kolayca başlayabilir! Alibaba Cloud ücretsiz SSL sertifikası başvurusu ve yönetimi için tüm süreç rehberi

Eğer ICP kaydı yapılmış ve herkese açık olan bir alan adınız varsa ve resmi olarak yayınlanmadan önce gerçek ağ koşullarında HTTPS protokolü ile performans testi yapmayı planlıyorsanız, ücretsiz kişisel test sertifikası alabilir ve bunu web sunucunuza dağıtabilirsiniz.

Ali Cloud ücretsiz SSL açıklaması.

Temel anlam özeti

• ​Ürünün adı değiştirildi.Eskiden “SSL ücretsiz sertifikası” olarak adlandırılıyordu, şimdi ise “SSL sertifikası" olarak adlandırılıyor.“Bireysel test sertifikası (ücretsiz sürüm)”。
• ​Ürün konumlandırması değişti.Yeni adı, kullanım amacını daha doğru bir şekilde yansıtmaktadır.Yalnızca kişisel geliştiriciler tarafından test ortamında kullanılabilir.Artık resmi olarak yayınlanan ticari web siteleri için önerilmiyor.
• Ücretli ürün yükseltmeleriEski “Yükseltme Sertifikası (12 ay)” artık “Yükseltme Sertifikası" olarak adlandırılıyor.“Bireysel test sertifikası (pro)”Bu, muhtemelen ücretli bir ürün ve ücretsiz sürümden daha uzun bir geçerlilik süresi (12 ay) veya daha iyi hizmet sunuyor olmalı.
• Bireysel test sertifikası (pro)Birinci kısım, temel hizmet ücreti olarak 68 yuan/yıl ödemeyi gerektirir ve 12 aylık bir geçerlilik süresine sahiptir. Kişisel test sertifikasından (ücretsiz sürüm) daha iyi işlevsellik ve istikrar sağlayabilir, ancak spesifik farklılıklar için Alibaba Cloud'un detaylı açıklamalarına bakılması gerekir.

Hangi alan adı uzantıları ücretsiz SSL sertifikası için başvuruda bulunamaz?

AliCloud ücretsiz SSL sertifikası başvurusu yaparken, alan adınızda .edu, .gov, .org, .jp (ülke kısaltması), .pay, .bank, .live, .nuclear gibi özel kelimeler varsa sertifika onaylanamaz, bu nedenle OV, EV sertifikaları ya da yerel vTrus markasından sertifikalar satın almanız gerekir.

Ücretsiz SSL sertifikası başvuru yöntemi.

Süreç genel bakışı.

Kişisel test sertifikasını sunucunuzda dağıtmak sadece dört adım gerektirir:

1. Ali Cloud hesabına kaydolun.AliCloud hesabına kaydolmanız ve gerçek isim doğrulamasını tamamlamanız gerekir.
2. Kişisel test sertifikası satın alın.Bireysel test sertifikası satın alma hakkı.
3. Sertifika başvurusu yapın.Nihai sertifikanın verilmesi için sertifika ile ilgili bilgileri doldurun ve onay için gönderin.
4. Dağıtım sertifikası.Sertifika verildikten sonra, sertifikayı web sunucusuna dağıtın.

Önkoşullar.

• Gerçek isim doğrulaması tamamlandı. Detaylı işlemler için lütfen bakınız.Kişisel gerçek isim doğrulaması.或Birimin gerçek isim doğrulaması.。
• Web sunucusunda 443 portu (HTTPS iletişimi için standart port) açıldı.
  • Eğer Alibaba Cloud ECS sunucusunu kullanıyorsanız, güvenlik grubu kurallarına TCP 443 portunun eklendiğinden emin olun. Detaylı işlemler için lütfen bkz.Yönetim güvenlik grubu kuralları.。
  • Eğer başka bir bulut servis sağlayıcısı ya da yerel bir sunucu kullanıyorsanız, TCP 443 portunun güvenlik duvarı ya da güvenlik grubunda açık olduğundan emin olun.

Adım bir: Kişisel test sertifikası alın (ücretsiz sürüm).

1. Giriş yapın.Dijital Sertifika Yönetimi Servisi Konsolu.Sol gezinti menüsünde, seçin.Sertifika yönetimi > SSL sertifika yönetimi.İçeride.Bireysel test sertifikası (orijinal ücretsiz sertifika)Sekmeler, tıklayın.Hemen satın alın.。

在Hemen satın alın.Panelde, varsayılan seçenekleri koruyun, dikkatlice okuyun ve onaylayın.Sertifika hizmeti hizmet sözleşmesi、Sertifika Teknik Destek Hizmeti BilgileriTıklayın.Hemen satın alın.Ve ödemeyi tamamlayın.

İkinci adım: Sertifika başvurusu gönderme.

1. 在Bireysel test sertifikası (orijinal ücretsiz sertifika)Sekmeleri tıklayın.Sertifika oluşturma.Aşağıdaki gerekli bilgileri doldurun, diğerlerini varsayılan olarak bırakın ve bilgilerin doğru olduğundan emin olduktan sonra tıklayın.Onay için gönder.。

1. Domain adı.Sertifika başvurusu yapmak istediğiniz alan adını, mesela likacloud.com gibi, girin.
2. İşaretleyin.Hızlı vize verilmesiDaha sonra aşağıdaki bilgileri doldurun.
   1. Domain doğrulama yöntemi.Seçim yapın.Otomatik DNS doğrulaması.Bu örnek alan adı olan likacloud.com'un DNS bulut çözümleme hizmeti mevcut hesapta olduğundan, sistem otomatik olarak bunu tanıyacaktır.Otomatik DNS doğrulaması.Satın alma işleminden sonra sistem otomatik olarak DNS doğrulaması yapacak, sadece sertifikanın verilmesini beklemelisiniz.

Domain doğrulamasını tamamlayın.Bununla beraber,Doğrulama bilgileriVerilen talimatlara uygun olarak, alan adı sahipliğinin doğrulamasını tamamlayın.

Alan adı sahipliği doğrulaması başarılı olduktan sonra, sertifika genellikle 1-15 dakika içinde (ortalama süre) verilir. Sertifika verildikten sonra, sertifikaDurum.Değiştirilecek.Verildi.Eğer SSL sertifikası uzun süredir verilmediyse, DNS doğrulama yapılandırmasının doğru olup olmadığını kontrol edin.

Adım üç: Sertifikayı web sunucusuna dağıtın.

Aşağıdaki metin, CentOS 8.0 64 bit işletim sistemi ve Nginx 1.14.2 üzerinde örnek olarak açıklanmıştır. Diğer işletim sistemleri veya web sunucuları (Apache, Tomcat, IIS vb.) için dağıtım işlemleri farklı olabilir. Detaylar için lütfen bkz.Sertifikayı web uygulama sunucusuna manuel olarak dağıtın.。

Sertifika dosyasını indirin.

1. Verilen sertifikayı bulun ve seçin, sertifika listesinin sol alt kısmına tıklayın.İndir.。

Web sunucusu türünüze uygun sertifikayı (örneğin Nginx) seçin ve tıklayın.İndir.Sertifika dosya paketi.

Genel olarak sunucu yönetim panelleri, Plesk gibi, sertifikaları eklemek için oldukça kullanışlı özelliklere sahiptir.

Nginx tipi sertifika anahtarını ve PEM'i ilgili giriş kutusuna kopyalayın.

Özetle.

Artık ücretsiz SSL sertifikaları değil, beta sertifikaları olarak adlandırılıyor. Yılda 20 sertifika hakkı vardır ve gerçek adınızla hesap açtığınızda bu hakları kullanabilirsiniz. Yani, gerçek adınızla açtığınız tüm hesaplar için toplam 20 sertifika hakkına sahip olursunuz. Sertifikaların süresi dolduğunda, yeni sertifikaları dağıtmak için tekrar başvurmanız gerekir. Tabii ki, zahmetten kaçınmak istiyorsanız, sadece 68 yuan ödeyerek 12 aylık bir süre için beta sertifikası satın alabilirsiniz.

Bireysel test sertifikası ile ilgili sorular.

Bu yıl 20 ücretsiz kişisel test sertifikası talep ettim. Sertifikaların kullanım durumunu nasıl kontrol edebilirim?

1. Giriş yapın.Dijital Sertifika Yönetimi Servisi Konsolu.。
2. Sol gezinti menüsünde, seçin.Sertifika yönetimi > SSL sertifika yönetimi.。
3. 在Bireysel test sertifikası (orijinal ücretsiz sertifika)Sekmeler, tıklayın.Sertifika oluşturma.Sertifikanın kullanım durumunu görmek için.

Bu yıl 20 ücretsiz kişisel test sertifikası talep etmedim. Neden SSL sertifika hizmeti bana ücretsiz kişisel test sertifikası alamadığımı söylüyor?

Her Alibaba Cloud bireysel veya kurumsal kullanıcı (gerçek isim doğrulamasına tabi), her yıl 20 ücretsiz kişisel test sertifikası için tek seferlik bir başvuruda bulunabilir (her yıl sadece bir kez alınabilir).

Eğer aynı Alibaba Cloud kullanıcısı birden fazla Alibaba Cloud hesabına (UID) bağlıysa ve bu hesaplardan biri zaten talep edilmiş ise, kullanıcının diğer Alibaba Cloud hesapları tekrar talep edemeyecek ya da sadece ikinci takvim yılında, 20 sertifika kotasının yeniden dağıtıldığında talep edebilecek.

Ücretsiz sürümdeki kişisel test sertifikası satın alma sayfasından sertifika alınamıyor ve aşağıdaki gibi bir uyarı veriliyor:

Şirket bu yıl ücretsiz sertifikalar aldı.

Gerçek isimli kişiler/şirketler bu yıl ücretsiz genişletme paketini aldılar. Tekrarlı başvurular desteklenmiyor.

A hesabından alınan ücretsiz kişisel test sertifikası, B hesabından düzenlenebilir mi?

Hayır. Aynı gerçek isimli kullanıcı birden fazla Alibaba Cloud hesabına (UID) bağlanırsa ve bu hesaplardan biri zaten talep edilmiş ise, diğer Alibaba Cloud hesaplarından ücretsiz kişisel test sertifikası alamazsınız.

• Mevcut hesabınızda verilen ücretsiz kişisel test sertifikasını başka bir hesaba yükleyip kullanabilirsiniz. Şu anda aşağıdaki iki aktarma yöntemi desteklenmektedir:

• Ücretsiz kişisel test sertifikasını yerel olarak indirin ve ardından başka bir Alibaba Cloud hesabına yükleyin. Detaylı talimatlar için lütfen bkz.SSL sertifikası yükle.。
• Hesapların aynı gerçek isimli kişiye veya kurumsal kullanıcıya ait olması gerekir. Sertifikayı başka bir hesapla paylaşmak için konsoldan yapabilirsiniz. Detaylı işlemler için lütfen bakınız.Paylaşılan SSL sertifikası.。

Bireysel test sertifikasının (pro) yenileme yöntemi nedir?

Bireysel test sertifikası (pro) yenilemeyi desteklemez. Sertifikanın geçerliliği sona erdikten sonra yeni bir sertifika oluşturmanız ve CA tarafından verildikten sonra yeni sertifikayı servisinize dağıtmanız gerekir.

Kişisel test sertifikası, alan adı değişikliklerini destekliyor mu?

Desteklenmiyor. Daha önce verilmiş olan kişisel test sertifikaları, alan adı değişikliğini desteklemiyor. Alan adını değiştirmek istiyorsanız, öncelikle orijinal sertifikayı iptal etmeli, sonra bir test sertifikası kotasını kullanarak alan adını yeniden bağlamalı ve alan adı başvurusunu göndermelisiniz.

Bireysel test sertifikası, IP başvurusunu destekliyor mu?

Desteklenmiyor, sertifikalar yalnızca alan adı başvurularını destekliyor.

Tavsiye edilir.Let's Encrypt.Ücretsiz sertifika.

Let's Encrypt, internet güvenlik araştırma grubu (ISRG) tarafından yönetilen, otomatik sertifika verme ve yenilemeyi destekleyen ve web sitelerinin hızla HTTPS şifrelemesini gerçekleştirmesine yardımcı olan dünya çapında tanınmış ücretsiz bir SSL sertifika sağlayıcısıdır.

Tamamen ücretsizdir ve uyumluluğu yüksektir. Ana tarayıcıları ve sunucuları kapsar, karmaşık işlemler gerektirmez, bireysel geliştiriciler ve küçük/orta ölçekli işletmeler tarafından kolayca kullanılabilir ve web sitesi güvenliğini ve kullanıcı güvenini etkili bir şekilde artırır.

Eğer ücretsiz olarak ihtiyacınız varsa.Let's Encrypt.Ücretsiz sertifikalar için bu makaleye bakın >>

Bir alan adı SSL otomatik dağıtım aracı olan Rainbow Aggregation DNS yönetim sistemini tavsiye ediyorum. Bu sistem, birden çok platformda SSL otomatik dağıtımını ve alan adı yönetimini destekliyor.

Toplama sistemi tanıtımı. Rainbow Toplama DNS Yönetim Sistemi, ThinkPHP çerçevesi üzerinde geliştirilen profesyonel bir alan adı çözümleme yönetim aracıdır. Kullanıcılara birden çok bulut servis sağlayıcısının DNS çözümleme hizmetlerini tek bir arayüzden yönetme imkanı sunar. Sistem, önde gelen DNS servis sağlayıcılarının API'lerini entegre ederek bunu başarır.

Elbette, bugünün sunucu yönetim panellerinin tümü bununla birlikte gelir.Let's Encrypt.Sertifika başvurusu, zahmetli bulanlar için doğrudan sunucu panelinden başvuruda bulunup tek bir tıklama ile dağıtabilirler.

Tavsiye edilen SSL sertifika hizmeti sağlayıcıları.