网站HTTPS
本文介绍开启网站HTTPS的途径。
背景信息
HTTPS比HTTP多了安全验证,通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。
配置免费HTTPS步骤
- 访问https://www.aliyun.com/登录阿里云账户(域名持有账户/产品持有账户都可以,域名持有账户最佳)。

- 登录后,单击控制台。

- 搜索SSL,点击进入数字证书管理服务(SSL证书)控制台。

- 点击
- 点击证书申请,绑定需要申请证书的域名;

- 证书绑定域名:填写需要绑定证书的域名,其他选项使用系统默认即可,点击提交审核;

- 添加验证记录等待审核签发;

- 等待平均签发时间过后刷新页面查看状态,显示已签发,点击。

- 完成开启HTTPS:登录网站后台,单击,需等待产品后台获取到域名绑定HTTPS证书状态后,域名管理中的操作一栏会显示开启HTTPS按钮,如下图。单击开启HTTPS,在弹出的弹框中选择已有证书配置的方式一:导入zip文件,即可完成开启网站HTTPS操作。


开启HTTPS后仍显示网站不安全问题排查
- 情形1:阿里云个人测试证书(免费版)有效期为3个月,如已过期,网站会显示不安全。
解决方案:重新按照上方阿里云免费HTTPS证书配置操作新购个人测试证书(免费版)即可,重新开启HTTPS即可。 - 情形2:网页上有非HTTPS的外部引用,比如.js .css 获取图片地址。
解决方案:去除非HTTPS的外部引用。 - 情形3:申请证书时填写的域名与访问域名不一致。
解决方案:重新申请证书并填写正确的域名即可。 - 情形4:使用了不受信任的根证书。
解决方案:按上所示步骤重新申请即可。


以下是
