阿里云免费SSL数字证书,实现网站Https化

关于http和https不再赘述，参考: https://mp.weixin.qq.downloadcom/s/3NKOCOeIUF2SGJnY7II9hA

说在最前： 在阿里云购买的域名可以免费使用一年免费的SSL证书

1. 获取阿里云免费证书方法

https://jingyan.baidu.com/article/6f2f55a17519f1b5b83e6c6b.html

或参考阿里云官网文档

https://help.aliyun.com/document_detail/28535.html?spm=5176.7968328.911111.1.1f171232OGDgCC

申请完成之后，等待阿里云签发(10分钟左右)

数字证书审核成功后，可以推送到其它阿里云产品，包括 CDN、DDoS 高防 IP、WAF、及 SLB 服务。

2.下载证书(这里系统生成CSR 方式)

下载之后包含两个文件，私钥和CA机构颁发的数字证书, 需要服务端来保存。 

这个过程是由CA机构，这里是阿里云生成的，也就是采用系统生成CSR 方式，当然也可以有自己生成，生成之后的私钥自己保存，公钥上传到阿里云后上传至CA(这个过程应该是这样)， CA机构通过自己的私钥对服务端的公钥进行加密后生成数字证书内置到浏览器的CA根证书中，包括CA机构的公钥

3. 安装SSL证书(我这里用的是Nginx,关于Nginx下载安装不在赘述)

参考阿里云官网，如上如安装证书步骤

附不同web服务器安装视频:https://help.aliyun.com/video_list/54214.html?spm=a2c4g.11186623.6.558.ZV8QNk

4.通过https://域名访问网站

如果需要将http请求直接跳转为https，需要添加rewrite

server {
        listen       80;
        server_name  www.ycly.ink;
        rewrite ^(.*)$  https://www.ycly.ink permanent;

        location / {
           root   html;
           index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

完成. 时间关系，没有写具体的操作步骤.