第三方ssl证书部署教程

一、教程介绍

如您已在第三方购买域名，比如UCloud、腾讯云、阿里云，需要进行证书部署，具体步骤可查看以下内容。

二、如何实现域名的https化

实现网站域名的HTTPS化一共有三个步骤，分别是：

1. 已有SSL证书

2. 域名添加证书记录

3. 上传证书

本教程将以阿里云为例介绍实现域名https化的操作流程。

说明：购买证书相关问题，具体咨询对应平台客服，本文档主要是介绍已有证书情况下部署操作。

1、解析域名以后，需要申请站点对应的ssl证书，可以购买通用域名证书，也可以免费申请证书，在申请证书页面填写需要解析的域名，以及联系人等信息

2、证书申请完以后，点击下载，选择nginx版本密钥，会得到公钥和密钥两个文件

下载后会得到一个压缩文件包，将证书压缩包文件解压。（建议解压到桌面方便使用时快速找到，部署完毕可直接删除）。

*解压后获得3个文件夹，进入名为“Nginx”的文件夹，里面会有2个文件（.key文件和.pem/crt文件），您需要使用到这两个文件。

5、配置SSL，回到您的防火云用户中心，点击【站点管理-我的站点-站点配置】，在站点配置页面输入解析的域名信息，复制公钥和私钥文件中的信息，分别填写到对应的输入框中即可；

Q：HTTPS证书需要单独购买吗？

A：SSL证书的规则是一条域名对应一个证书，如手机域名和电脑域名都要实现HTTPS话，则需要购买两个证书。

① 特殊情况：【www.abc.com】和【abc.com】这两种类型的域名是共用同一个证书的，若您的两条域名符合以上类型，则不需要重复购买证书，购买了一个证书即可使两个域名同时实现HTTPS化。

Q：域名无法访问，可以申请https吗？

A：需要正常访问，才能部署成功。

Q：假如证书部署失败，如何处理？

A：① 请确认您申请证书的域名是否能正常访问，如果域名是处于实名审核、备案等状态中，是无法正常访问，也就无法成功部署。

-这种情况需要等到域名能够正常访问后，重新上传证书更新部署状态。

② 请确认您申请证书时填写的域名与您需要实现https化的域名是否一致。如不一致，需要重新申请。

Q：出现下图提示怎么办？

A：这种情况下点击【继续浏览此网站】即可。

兼容说明：IE6、IE7和IE8浏览器，由于版本过旧，不支持https访问，就会出现如下图的提示。