阿里云SSL证书申请及HTTPS配置全指南

一、证书申请流程

阿里云提供每年20个免费DV证书额度，申请流程如下：

1. 登录阿里云控制台，进入「SSL证书管理」界面
2. 选择「免费证书」并完成实名认证（个人/企业）
3. 填写域名信息，选择自动DNS验证（仅限阿里云域名）
4. 等待证书签发（通常需要10-30分钟）
5. 下载对应服务器类型的证书文件（包含.pem和.key）

二、Nginx服务器配置

通过SSH连接服务器后执行以下操作：

# 创建证书目录
mkdir -p /usr/local/nginx/cert
# 上传证书文件到该目录

修改nginx.conf配置文件：

• 添加SSL监听端口443
• 指定证书路径：
  ssl_certificate /usr/local/nginx/cert/xxx.pem;
ssl_certificate_key /usr/local/nginx/cert/xxx.key;
• 启用HTTP/2协议支持

三、Apache服务器配置

配置流程包含三个关键步骤：

1. 在Apache安装目录创建cert文件夹存放证书
2. 启用mod_ssl模块：
   LoadModule ssl_module modules/mod_ssl.so
3. 修改httpd-ssl.conf文件指定证书路径

四、验证与测试

完成配置后需进行两项验证：

• 浏览器访问https://域名检查安全锁标识
• 使用SSL Labs检测工具验证配置安全性
• 检查证书有效期和域名匹配状态

通过阿里云免费SSL证书可实现全站HTTPS加密，需注意证书每年续期并保持服务器配置更新。建议同时配置HTTP强制跳转HTTPS，并定期检查加密协议版本的安全性。