阿里云(SLB/CDN/WAF) SSL证书安装配置指南

一、安装SSL证书环境

1.1 SSl证书安装环境简介

Linux服务器一台;

阿里云平台(SLB/CDN/WAF);

SSL证书一张(备注：本指南使用test.wosign.com域名OV SSL证书进行操作,通用其它版本证书);

1.2 网络环境要求

请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。

二、SSL证书安装

2.1 获取SSl证书

成功在沃通CA申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other，这个是证书的几种格式，阿里云上需要用到for nginx证书。

2.2 安装SSL证书打开证书配置面板

SLB ：负载均衡-->证书管理-->创建证书

https://help.aliyun.com/document_detail/32336.html

CDN ：CDN域名列表页-->选择域名进入管理页面-->基本信息-->域名信息-->HTTPS安全加速

https://help.aliyun.com/document_detail/27118.html

WAF ：云盾-->Web应用防火墙-->点击域名https协议后面的“未上传证书”

第二步：解压得到for nginx 看到2个文件，使用notepad++、UltraEdit、写字板(不要使用记事本)将1_domain.com.crt文件打开，删除-----END CERTIFICATE-----后面的空行(一共三个)

-----END CERTIFICATE-----

(删除这个空行)

-----BEGIN CERTIFICATE-----

将crt文件中的三段内容黏贴到“证书内容”中，将2_domain.com.key文件黏贴到“私钥”。

证书region(证书区域)勾选和购买的服务器区域一致，点击确认，完成证书的创建。

沃通（WoSign）—中国最大的自主品牌数字证书颁发机构(CA)，SSL证书中国市场占有率第一；通过WebTrust国际认证及工信部许可，符合中国标准和国际标准；所有SSL证书支持谷歌CT透明度，支持苹果ATS安全标准，支持所有浏览器和移动终端。付费SSL证书(www.wosign.com)性价比高，免费SSL证书(freessl.wosign.com)永久免费，替换成沃通SSL证书买一送一,0门槛招SSL证书代理!