前因

没忍住怀着开心的心情水了一篇 :lol: 。

由于这个博客站之前也说过是阿里云虚拟主机,不支持ssl,提交工单得到的回复便是推荐升级到ECS服务器 :o ,控制台也有通过CDN来实现ssl,不过效果很不理想,经常使css等崩溃。实验室由于是千纪云[强推]已经在cpanel上安装了ssl,却迟迟不见阿里云的虚拟机升级相关支持,这块石头一直悬着。

更有甚者,看看下面大佬爆粗口的愤怒 :P 

蒂花之秀の阿里云——虚拟主机已支持SSL

以及管理员贴心淡定的回复 :lol: 

蒂花之秀の阿里云——虚拟主机已支持SSL

哈哈哈哈日喔,多捞哦!!

过程

再次抱着搜索无果但仍怀希望相信阿里(呸! :evil: )的心态再次搜索:阿里云主机如何设置ssl?

眼睛突然发光 :idea: ,看到这样一贴:

https://help.aliyun.com/knowledge_detail/48907.html

蒂花之秀の阿里云——虚拟主机已支持SSL

蒂花之秀の阿里云——虚拟主机已支持SSL

日期是上个月中的,刚刚更新的功能,

突然间,整个世界都亮了 :mrgreen: ......

蒂花之秀の阿里云——虚拟主机已支持SSL

设置完成 :mrgreen:

教程

功能介绍

HTTPS,是以安全为目标的HTTP通道,简单来说,HTTPS = HTTP + SSL,是HTTP的安全版。网站安装SSL证书后,使用HTTPS加密协议访问,可激活客户端浏览器到网站服务器之间的SSL加密通道(SSL协议),从而实现高强度双向加密传输,防止传输数据被泄露或篡改。

虚拟主机提供了HTTPS加密访问功能,用户可以申请免费证书,或者上传已有证书来开通HTTPS加密访问。

优势

HTTPS加密访问具有如下优势:

防流量劫持

全站 HTTPS 是解决运营商、中间人流量劫持的解决方案。不仅可以杜绝网页中被插入小广告,更可以保护用户隐私安全。

提升搜索排名

采用 HTTPS, 可以提升搜索排名,提高站点的可信度和品牌形象。

识别钓鱼网站

HTTPS 在浏览器地址栏的绿色图标可以帮助用户识别是否为钓鱼网站,保障用户和企业的利益不受损害。

支持范围

型号 是否支持HTTPS 备注
独享虚拟主机(包含轻云服务器) 支持 Windows仅支持开通1个域名
共享虚拟主机 仅Linux支持(除北京智能多线机房外的其他机房都支持) Windows共享虚拟主机不支持
URL转发主机和Java主机 不支持 -

相关限制

  • 同一时间每个主机只能有1个域名申请免费证书。
  • 通过控制面板地址 https://cp.aliyun.com 直接登录的用户,无法使用云盾证书服务提供的证书。

注意事项:

  • 证书服务商需要验证信息URL是否可以访问,核实域名归属。因此用户需要确保待验证的URL可访问,需要将域名DNS指向服务器IP,并保证域名备案已通过(限中国大陆地域)。如验证URL不可访问,则验证将不通过,免费证书申请将失败。
  • 申请www域名的证书时,证书服务商会同时验证www域名和根域名的验证URL是否可访问,因此需要将www域名和根域名的DNS都指向服务器IP地址。

开通步骤

HTTPS加密访问开通的具体步骤:

1.点击绑定域名后面的“强制HTTPS加密访问”下方对应的“开启”

蒂花之秀の阿里云——虚拟主机已支持SSL

2.选择对应的证书来源

蒂花之秀の阿里云——虚拟主机已支持SSL

3.如果是免费证书,请等待审核通过,通过后HTTPS加密访问就会自动开通。

4.如果是从云盾SSL证书服务选择的证书或者用户自行上传的自定义证书,HTTPS加密访问就会立即开通。

开通后,使用浏览器访问会提示绿色安全标志:

蒂花之秀の阿里云——虚拟主机已支持SSL

常见问题

问:开通了HTTPS加密访问,但是浏览器不展示绿色安全标志怎么办?

答:浏览器不显示绿色安全加锁,一般是因为网页中所调用的资源不全是 HTTPS 资源导致(可F12console查找),如调用了外部的非 HTTPS 图片,样式表等。网站需要做全站 HTTPS 化,这样才能保证浏览器展示为绿色加锁。

 

参考:https://help.aliyun.com/knowledge_detail/90611.html


電光石火 正面突破。 日進月歩 百花繚乱。 順風満帆 天真爛漫。