2020最新 阿里云服務(wù)器免費(fèi)SSL證書配置方法（圖文教程）

我覺得在大家學(xué)習(xí)如何利用免費(fèi)SSL證書配置網(wǎng)站HTTPS之前，要弄清楚開啟HTTPS有什么利弊。所謂的HTTPS其實(shí)是（安全套接字層超文本傳輸協(xié)議）是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL證書。

一、HTTPS有什么好處？

1、HTTPS相對(duì)HTTP來說更安全，HTTPS對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密。

2、搜索引擎會(huì)優(yōu)先收錄HTTPS網(wǎng)站，谷歌和百度已經(jīng)公開承諾。

3、HTTPS，能夠有效防止運(yùn)營(yíng)商流量劫持、阻止彈窗廣告。

4、對(duì)用戶瀏覽體驗(yàn)更友好，現(xiàn)在的主流瀏覽器針對(duì)普通HTTP網(wǎng)站會(huì)標(biāo)注不安全站點(diǎn)，HTTPS標(biāo)注安全。

開啟HTTPS有什么影響：

從技術(shù)的角度上看，HTTPS網(wǎng)站相比于HTTP網(wǎng)站，在速度上確實(shí)會(huì)有一定的影響的。因?yàn)橄啾扔诿魑膫鬏數(shù)腍TTP協(xié)議，HTTPS協(xié)議多做了3件事。

1.傳輸前的數(shù)據(jù)加密

在這個(gè)環(huán)節(jié)上，增加負(fù)擔(dān)的是客戶端電腦。因?yàn)樵跀?shù)據(jù)傳輸之前，客戶端瀏覽器需要對(duì)數(shù)據(jù)進(jìn)行RSA算法加密。而這個(gè)加密過程必然會(huì)消耗一定的客戶端CPU資源。這個(gè)影響有多大完全取決于客戶端的CPU性能。

2.傳輸中增加了帶寬

在數(shù)據(jù)傳輸環(huán)節(jié)中，由于數(shù)據(jù)是經(jīng)過加密的密文，那么密文的數(shù)據(jù)量必然會(huì)比原文的數(shù)據(jù)量要大。這樣需要進(jìn)行傳輸?shù)臄?shù)據(jù)量也就增加了，但是這個(gè)增加幅度并不大，在如今的普遍帶寬中，其實(shí)這個(gè)增加值基本可以忽略不計(jì)的。

3.服務(wù)器接收后需要解密

當(dāng)數(shù)據(jù)最終到達(dá)Web服務(wù)器之后，由于數(shù)據(jù)是密文，那么服務(wù)器就需要額外對(duì)數(shù)據(jù)進(jìn)行解密處理，這個(gè)過程也會(huì)對(duì)服務(wù)器增加了一點(diǎn)的消耗。但是服務(wù)器的性能一般都是非常高的，對(duì)于增加的這么一點(diǎn)點(diǎn)的運(yùn)算量，根本不會(huì)對(duì)服務(wù)器有任何的影響，其實(shí)這也是可以忽略不計(jì)的。

從上面可以看出來，使用HTTPS網(wǎng)站所增加的消耗其實(shí)主要就是在于客戶端，假如客戶端的性能比較低，確實(shí)是有可能出現(xiàn)一定的影響的。但是我們看看目前市面上的PC和手機(jī)，主流的PC電腦和手機(jī)性能都已經(jīng)是非常好的，也許只有一些舊式的手機(jī)才可能會(huì)體現(xiàn)出HTTPS網(wǎng)站所帶來的速度上的影響。

但是采用HTTPS網(wǎng)站卻是能確確實(shí)實(shí)地提高訪問網(wǎng)站的安全性，這是毋庸置疑的。隨著科技產(chǎn)品的更新?lián)Q代，HTTPS網(wǎng)站加密所造成的這么一點(diǎn)點(diǎn)的消耗，根本就完全忽略掉。所以對(duì)速度的影響可以忽略不計(jì)。

二、如何在阿里云申請(qǐng)SSL證書：

1、登錄阿里云：

2、領(lǐng)取代金券禮包：https://www.aliyun.com/minisite/goods?userCode=fggt3m9n

3、進(jìn)入管理控制臺(tái)——云盾控制臺(tái)——證書服務(wù)：

4、免費(fèi)購(gòu)買Symantec證書。

5、為SSL證書補(bǔ)全域名和個(gè)人信息。

6、域名授權(quán)認(rèn)證。

這里只是簡(jiǎn)單的大體說一下步驟，具體的圖文申請(qǐng)教程大家可以參考《最新阿里云申請(qǐng)免費(fèi)SSL證書實(shí)現(xiàn)網(wǎng)站HTTPS化（圖文教程一）》這篇文章。申請(qǐng)完成的證書如下：

三、SSL證書如何配置？

SSL證書申請(qǐng)完成之后，阿里云對(duì)于如何上傳并根據(jù)不同的服務(wù)器情況進(jìn)行設(shè)置有一個(gè)專門的說明，但是說實(shí)話那個(gè)步驟有點(diǎn)繁瑣，而且在具體修改apache文件時(shí)還有可能遇到一個(gè)錯(cuò)誤提示：AH00526:syntax error on line 92 of……。這對(duì)一些半路出家的站長(zhǎng)實(shí)在太難了，所以我們用一個(gè)更簡(jiǎn)單的方法進(jìn)行SSL證書設(shè)置，那就是寶塔面板的一鍵SSL功能：

1、登錄面板，選擇網(wǎng)站：

首選我們登錄寶塔管理面板，在左側(cè)菜單欄選擇”網(wǎng)站“，然后對(duì)于你要設(shè)置SSL證書的網(wǎng)站選擇”設(shè)置“。

2、配置SSL證書的兩種方法（可自由選擇）：

方法一：選擇其他證書。

因?yàn)槲覀兪褂玫氖窃诎⒗镌粕暾?qǐng)的免費(fèi)SSL證書，所以我們選擇”其他證書“，然后用復(fù)制前面我們所下載的證書文件中.key文件的內(nèi)容粘貼到第一個(gè)文本框里，復(fù)制另一個(gè)和key文件同名的那個(gè).pem文件內(nèi)容粘貼到第二個(gè)文本框里并保存。

方法二：直接在面板申請(qǐng)let’s encrypt證書。

在前面我們提過一個(gè)let’s encrypt的免費(fèi)證書，在這里大家也可以看到let’s encrypt的申請(qǐng)按鈕，如果你不用阿里云的證書，那么也可以申請(qǐng)let’s encrypt。如圖：

這個(gè)let’s encrypt的SSL證書有效期是三個(gè)月，看提示是可以免費(fèi)續(xù)簽，我們因?yàn)橛辛税⒗镌铺峁┑腟ymantec的SSL證書，就不具體演示了，大家有興趣可以自己試一下。

3、開啟強(qiáng)制HTTPS：

設(shè)置完SSL證書之后，記得開啟右上角”強(qiáng)制HTTPS“按鈕才算大功告成，現(xiàn)在訪問我們的網(wǎng)站就會(huì)發(fā)現(xiàn)，網(wǎng)址欄里已經(jīng)自動(dòng)變成https開頭了，并且網(wǎng)址前面有一個(gè)綠色小鎖符號(hào)。但是對(duì)于部分老網(wǎng)站來說，有可能你的網(wǎng)址前面那個(gè)小鎖會(huì)是灰色的并且有個(gè)黃色三角符號(hào)。這是因?yàn)槟愕木W(wǎng)頁(yè)中圖片或者部分內(nèi)鏈還是HTTP開頭的網(wǎng)址。如圖：

看上去好像不夠完美。對(duì)于這種情況我們有兩種方法，第一種方法比較通用?？梢酝ㄟ^phpMyadmin數(shù)據(jù)庫(kù)指令來批量修改！代碼如下：

update wp_posts set post_content=replace(post_content,'http:/www.******.com','https://www.******.com');

第二種方法只適用與wordpress程序搭建的網(wǎng)站，通過修改functions.php文件。比如我的網(wǎng)站就是用的第二種方法，同樣可以讓你的小鎖變成綠色：

這個(gè)修改的方式有時(shí)間我們?cè)谙乱黄恼吕锩嬖倮^續(xù)分享。今天和大家的分享的是SSL證書配置HTTPS的兩種方法，希望對(duì)您有所幫助，謝謝閱讀。