阿里云域名SSL证书安装

阿里云域名SSL证书安装

1、申请域名证书，经CA认证机构进行信息审核

2、域名验证和电话验证

• 域名验证

  需要在域名xxx.com解析控制台中添加一条TXT解析记录（邮件）

  • 记录类型：TXT
  • 主机记录：_dnsauth
  • 记录值：xxxxxxxxxx

• 电话验证

  工商局年度报告L登记电话（公司员工电话）

证书颁发机构核对完成，签发证书。

3、阿里云下载安装相关证书!

• 以nginx服务器为例，下载对应文件

• 登录ESC服务器

1、找到nginx配置文件目录，查看域名相关的 .conf 文件

• ssl_certificate 证书路径

• ssl_certificate__key 私钥路径

获取ssl证书和私钥存放的路径

2、证书相关文件替换，测试查看

• 记得替换前，将之前pem和key文件进行备份

• 例如:

cp xxx.com.pem{,.bak}

cp xxx.com.key{,.bak}

• 利用xftp或lz 命令将之前下载好的文件解压放入ssl存放路径，将新的证书改为同名

• nginx -t 检查语法，确保没问题

• nginx -s reload 平滑重载服务

• ps -ef|grep nginx 确保服务正常运行

• 打开浏览器，输入 https://站点名，

确保证书安装完成

• 若有负载均衡，需要都进行以上操作，可编写shell脚本执行，rsync同步相关文件。

文章中若有阐述不当之处，欢迎指正，以利于本人提高，或者直接私信我。谢谢！