阿里云申请免费域名证书流程

humors221

已于 2024-10-27 12:27:11 修改

阅读量4.3k

点赞数 12

文章标签：阿里云域名证书认证授权

于 2024-10-27 11:59:00 首次发布

本文链接：https://blog.csdn.net/humors221/article/details/143266059

版权

笔记同时被 3 个专栏收录

70 篇文章

订阅专栏

计算机

42 篇文章

订阅专栏

网络

28 篇文章

订阅专栏

一、登录阿里云控制台

https://account.aliyun.com/login/login.htm?oauth_callback=https%3A%2F%2Fhome.console.aliyun.com

二、转到数字证书管理服务

三、购买免费证书服务

四、下载验证文件解压后上传nginx/html/.well-known/pki-validation目录并验证：

文件验证流程

DV证书绑定的域名为单域名（aliyundoc.com）时，支持文件验证方式。您在提交证书申请审核后，需要下载验证文件，然后将解压后的文件上传到站点服务器的指定验证目录（.well-known/pki-validation/）。CA中心将会依次尝试访问HTTPS地址和HTTP地址（443端口和80端口），验证是否可以访问到验证文件内容，验证通过后，将为您签发证书。

重要

目前CA中心仅支持向80、443端口发起验证请求，因此您的服务器需开放80、443端口。
服务器如果有HTTPS服务，一定确保可通过HTTPS地址访问到验证文件内容（证书需保证可信），否则建议您暂时关闭该域名的HTTPS服务，以免影响验证；服务器如果未配置过HTTPS服务，需确保HTTP地址可以访问到验证文件内容。
访问HTTPS地址和HTTP地址地址不能存在301或302跳转。如存在此类重定向跳转，请取消相关设置关闭跳转。 您可使用wget -S <URL地址>命令检测该验证URL地址是否存在跳转。
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见专家一对一服务。
如果您的域名为一级域名（例如，aliyundoc.com），您需要确保该域名以www.为起始的二级域名也可被访问。以aliyundoc.com域名为例，您需要同时确保http://aliyundoc.com/.well-known/pki-validation/fileauth.txt和http://www.aliyundoc.com/.well-known/pki-validation/fileauth.txt都可被访问，否则验证将不通过。
如果您的域名是以www.为起始的二级域名（例如：www.example.com），您需要确保该域名对应的一级域名也可被访问。以www.example.com域名为例，您需要同时确保http://www.example.com/.well-known/pki-validation/fileauth.txt和http://example.com/.well-known/pki-validation/fileauth.txt都可被访问，否则验证将不通过。