阿里云虚拟主机SSL证书一键生成指南
一、前置条件准备
在阿里云虚拟主机实现SSL证书一键生成前，需完成两项基础配置：
- 已完成ICP备案的域名（非备案域名无法申请）
- 域名已解析指向目标虚拟主机的IP地址
建议在阿里云域名控制台完成解析操作，确保DNS记录生效时间不超过10分钟。
二、一键生成操作步骤
通过阿里云API可实现自动化证书生成：
- 登录阿里云密钥管理页面获取API密钥
- 在服务器终端执行命令：
acme.sh --issue --dns dns_ali -d example.com -d www.example.com - 系统将自动完成域名验证、证书签发流程
此方法支持通配符证书（*.example.com）生成，有效期默认3个月并自动续期。
三、证书验证与部署
完成证书生成后需进行部署：
- 通过SSH将证书文件上传至虚拟主机
- 在控制台「SSL证书管理」模块上传.key和.pem文件
- 开启「强制HTTPS跳转」功能
| 文件类型 | 存储路径 |
|---|---|
| 私钥文件 | /srv/nginx/cert/example.key |
| 证书文件 | /srv/nginx/cert/example.pem |
四、常见问题解答
Q：非www域名如何处理？
A：需单独申请根域名证书或在控制台开启301跳转
Q：HTTP链接如何自动跳转？
A：通过.htaccess文件配置全站重定向规则
