内网https需要ssl证书_网站HTTPS之路——安装、配置SSL证书及强制开启HTTPS

从2018年年底开始，谷歌浏览器Chrome对于http://站点将显示不安全的标志。所以最近终于开始琢磨SSL证书的事，让自己的网站不再显示不安全。

一、证书申请

对于个人站点而言，当然首选免费的SSL证书，毕竟财力有限，况且用户和数据也相对较少，要求略低。因为ECS服务器用的是阿里云，所以证书首先想到的也是他家。
阿里云申请证书有两种途径，一种是通过控制台中SSL首页免费购买，还有一种通过域名管理开启SSL。
相对而言，第二种会简便些，因为点击之后就可以直接填写域名。

在申请证书页面，选择DV SSL证书（免费版）。
这里需要提醒的是，只有收费证书才适合通配符*，所以如果你像我一样拥有好几个二级域名的话，只能一个个申请。只有一个主站的话，填写www就可以了。

点击申请后，页面提示申请成功。

进入到证书控制台首页后，会出现刚刚你申请的免费SSL信息卡。
继续点击申请按钮。

如果这个时候你回到域名解析的页面，会发现多了一条解析内容。这也是下一步验证所需要的，阿里云已经帮你自动填写好了。