如何在阿里云申请免费SSL证书

Posted 2023-05-09

可以在Gworg申请正式注册的商业SSL证书。 参考技术A

在阿里云免费申请SSL证书简单流程：
首先登录的阿里云账户，找到左侧菜单的安全–CA证书服务
然后点击证书购买，选择免费的证书即可
但是不建议给网站使用免费的SSL证书，因为它和付费的有很大区别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

参考技术B 又不贵的，淘个收费吧，免费SSL证书可能不被chrome、Firefox、UC、苹果等主流浏览器信任，使用前请谨慎。

在阿里云里申请免费Https证书SSL

在阿里云控制台：安全（云盾）->证书服务->购买证书里（地址：https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.zTLyhO&commodityCode=cas#/buy）  选择免费的证书类型完成购买

免费购买完成后，在订单里不去信息，输入需要使用Https服务的详细子域名，填写个人信息

完成信息后，接下来就是等待审批结果了，审批通过后，下载，

根据自己服务器的实际情况 ，选择相应类型，完成安装，我的是windows sever2008 R2 + IIS 7.5

按照文档说明完成安装即可，不过有个坑，默认的安装好的 Https 证书没有开启 TSL1.1 1.2的支持  请参照：

http://www.cnblogs.com/lxf1117/p/6650218.html

结束。