原文网址:SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程_IT利刃出鞘的博客-CSDN博客
简介
本文介绍如何使用又拍云部署Let’s Encrypt免费DV SSL证书。
一、了解Let’s Encrypt
了解和关注SSL证书的朋友,似乎没有理由不知道 Let’s Encrypt 这个免费、自动化、开放的证书签发服务。
它由 ISRG(Internet Security Research Group,互联网安全研究小组)提供服务,而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let’s Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持,发展十分迅猛。
申请 Let’s Encrypt 证书不但免费,还非常简单,虽然每次只有 90 天的有效期,但可以通过脚本定期更新,配好之后一劳永逸。所以又拍云选择和 Let’s Encrypt 合作,真的是个非常不错的选择,于用户就是提供的免费SSL证书,提升了用户体验和功能的刚需,重点是为用户解决了证书续期的问题,于又拍云就是可以更好的吸引用户等等。
二、创建服务
如果你是又拍云的老用户,这个肯定就没必要看了,直接调至第三步的SSL证书服务吧,如果你和子凡一样,是第一次使用,请继续顺序阅读观看咯!
创建服务其实就是bucket,就是一个容器,用于区分不同的服务或者自己的多个存储空间,说简单点就像是电脑的磁盘分区而已,能理解就理解吧,不理解这个也没有关系。
1.注册并登录又拍云控制台
又拍云官网:又拍云 - 加速在线业务 - CDN加速 - 云存储
2.创建服务
如上图依次通过导航“服务”,再到“创建服务”就好了,然后选择要创建的服务类型,一个是全网加速服务,一个是直播加速服务,对于我们只是需要做网站图片、音视频、CSS、HTML、PHP 等文件进行全网动静态资源存储CDN加速,所以选择“全网加速服务”的立即创建即可。
3.填写服务信息
服务名称:随意填写,主要用于区分你的这个服务是干什么或者是哪个网站就行。
源站类型:自主源表示您的资源存储在自己的源站或第三方云存储源上,仅使用又拍云 CDN 服务。又拍云则表示您需要将资源存储在又拍云源站,同时使用又拍云 CDN 服务。因为子凡这里是用于泪雪博客的图片和一些静态文件的加速服务,所以选择自主源。
加速域名:就是这个服务我们要用哪个域名,注意:不是源站点域名,同时加速域名需完成备案。支持泛域名绑定,比如 *.zhangzifan.com
4.回源配置
回源Host就是自己的网站域名或IP,如上图按照自己需求配置即可,具体的页面中也都提示的非常清楚。
5.为服务授权(操作员)
如上图按照自己需求配置即可,具体的页面中也都提示的非常清楚。
6.所有信息配置完成后,点击页面下的“创建”按钮。
7.绑定域名
创建成功后,我们还需要到到域名管理后台将刚刚设置的加速域名通过CNAME解析到又拍提供的绑定地址。当然我们也可以使用又拍云默认提供的域名,但是建议还是绑定自己的域名吧。多的就不说了。
三、SSL 证书服务
又拍云支持上传自有证书,上传后可轻松实现全站 HTTPS 部署。那么我们就一次演示和部署又拍云免费提供的 Let’s Encrypt DV SSL证书。
1.申购证书
如上图,依次点击就可以开始申购 Let’s Encrypt DV SSL证书了。会有一个证书选择的弹出(如下图),因为目前只有 Let’s Encrypt,所以直接点击“继续”按钮就可以了。
2.免费证书申购
点击继续后来到“免费证书申购”,填写我们前面填写的“加速域名”,然后点击“下一步”。
接着还有一个提示的页面,请前往域名所在服务商处修改 CNAME 记录,如未修改 CNAME 记录,则会导致证书申请失败。如果前面制贩已经做过上述操作,所以可以直接点击提交。
3.证书申请提交成功
点击提交后页面会有稍微等待,然后会弹出“证书申请提交成功”的提示,点击完成即可,如果失败可能是域名解析还未生效或者错误的情况,重试或者稍后再试。
4.SSL证书启用
然后证书就会有一个等待审核的过程,如果快的话你提交后再刷新页面就已经OK了。
如果已经OK,我们就在证书管理里面就能看到我们申请的证书,然后通过操作 HTTPS配置。如下图已经开启。