阿里云域名启用HTTPS

最新推荐文章于 2025-06-08 10:48:26 发布
最新推荐文章于 2025-06-08 10:48:26 发布
阅读量2.1w 收藏 26
点赞数 8
CC 4.0 BY-SA版权
分类专栏： 记录 文章标签： 阿里云 HTTPS Linux Nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cslucifer/article/details/79077831
本文详细介绍如何为阿里云ECS上的网站部署HTTPS，包括申请域名、获取SSL证书、安装配置Nginx等步骤，并分享了实际操作过程中可能遇到的问题及解决方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

想的再多,不去实践,就永远只是想想而已.

  现在,HTTPS很火,而且谷歌大力推行,百度也积极收录.所以,网站从HTTP转向HTTPS是必然的.作为个人用户,一般有两种选择

  1. 域名服务商那里申请证书
  2. 自己颁发证书给自己

  我这里介绍第一种,下面就开始吧…

零. 环境介绍及所需工具

  • 阿里云ECS
  • Linux OS
  • Nginx
  • XShell
  • XFtp

一. 申请域名

  当然啦,首先你得有个域名啊(如果有域名的大佬,请忽略).一般在买阿里云ECS的时候,应该就一起买了吧.好像组合买有优惠.没有买的可以去控制台->域名那里买一个,然后,买完后还得备案,不备案无法使用.这个过程大概1-2周.

二. 申请证书

  域名有了之后呢,就可以去申请证书了.证书申请在控制台->安全(云盾)->CA证书服务中

这里写图片描述

然后,选择购买证书

这里写图片描述

然后就是一波选择啦

这里写图片描述
然后就是这个界面了,点击立即购买,就可以了

这里写图片描述

注:免费的证书,只能给一个域名用.如果你有多个域名或者想给主域名的子域名也启用HTTPS,可以多次申请.一个阿里云账号最多申请20张.

购买后,返回到证书控制台,会看到你购买的订单,会看到进度显示着补全,点击补全即可

这里写图片描述

点击补全后,会到一个分步表单填写页面,依次填写完成.

三. 安装证书

填写完成后,会交给后台审核,免费证书的审核很快,一般几分钟就签发下来了.当签发下来后,你的订单信息会变成这样

这里写图片描述

这时候,我们点击下载证书,会到一个下载页面,这个页面可以根据你的服务器情况下载对应的证书,同时会有安装证书的详细步骤.
这里写图片描述

这里选择nginx证书,安装方式也说的很明白的.照着做就行.解压后的文件通过XFtp这个软件,传到你的阿里云服务器上,用XShell连接你的服务器,对nginx配置文件进行修改.

四. 踩坑记录

这里,值得提一下的是,我在操作安装证书时遇到的两个坑

  1. 无法找到的证书文件和证书私钥文件
  2. Nginx没有SSL模块

关于第一个问题的解决方法

  其实,这个问题主要是被阿里云的官方文档给坑了,它让我们在Nginx安装目录下创建cert目录,用来存放证书文件和证书秘钥文件,然后在配置Nginx的时候,却使用了cert/xxxxxxx.pem这种方式来引用,当然会导致路径错误啊.

  所以,正确的做法是,在Nginx的安装config目录下,新建这个cert目录其他就按照官方文档的指示修改配置文件就行了.这个问题我已经提交工单给阿里云了,目前来看,还是没修改…

关于第二个问题的解决方法

  这个问题主要是我安装的时候没有将SSL模块编译进去.编译方法可以看这篇博客,我就是参照这个博客重新编译的nginx.

在已经安装的nginx上,增加ssl模块

五.结束

好了,大概就是这些东西了.应该是可以将你的域名启用HTTPS协议了.

2018/01/16
Slicenfer

阿里云配置Nginx中的https证书（图文解析）
码农研究僧的博客
08-29 1089
从实战进行讲解
阿里云域名智能解析至国内外AWS的合规化部署指南
TechEnthusiast的博客
04-26 407
通过本文方案，企业可快速构建符合中国法律法规的全球化云架构。建议每月进行一次合规性审查，并及时关注政策动态。如需获取完整配置模板，可在评论区留言索取。附录中国网络安全法相关条款AWS中国区文档立即行动检查清单完成ICP备案信息核验配置分线路DNS解析部署AWS WAF基础防护规则设置跨境数据传输评估机制。
阿里云开启HTTPS的方法
11-05
在HTTPS时代，你的网站还不支持吗？赶紧来学习一下如何开启HTTPS吧。任何网站都支持！最重要的是证书完全免费的。别犹豫了，小绿锁在等你~~~
阿里云域名配置https（免费版）
热门推荐
a873217486的博客
05-13 1万+
登录阿里云找到自己的域名 开启SSL证书 购买两年 选择免费版，立即购买 购买成功，跳转证书控制台 申请证书 填写申请资料 按要求验证 验证成功，提交审核
阿里云核心域名竟遭劫持，博客园等众多网站瘫痪，幕后黑手究竟是谁？
程序员的那些事
06-08 907
故障波及众多依赖阿里云服务的网站和应用，如知名技术论坛博客园无法正常访问，大量企业应用跳出 404 错误，业务中断、数据传输受阻，海外用户因 DNS 缓存问题，在修复后仍有访问异常的情况。域名下的子域名被用于恶意网络行为，Shadowserver 为阻止进一步恶意活动，直接将其解析转移至自己的服务器，但这种做法被认为过于激进。还有人认为，可能是阿里云的 OSS 被人上传了违规内容，有人举报到美国 Verisign 公司，根据 ICANN 规则，Verisign 将。08:40 分，所有服务恢复正常。
阿里云申请域名及域名配置https
weixin_43288858的博客
07-03 1万+
1、阿里云域名申请 买到域名之后，要对域名进行实名认证（上传身份证并拍照）（阿里云审核一天） 2、域名工信部备案 1、阿里云域名备案，这个也要实名认证，其中阿里云员工审核并打电话（半天左右） 2、工信部短信验证，直接把验证码，身份证短信验证一下就行（短信时间一两天左右），并提交管局审核 3、域名资料交管局审核（一个星期左右），时间久一些，具体看一看短信时间 3、申请阿里云免费ssl证书，阿里云单域名证书 ...
阿里云域名部署免费证书，开启https访问。
somdip的博客
11-12 3059
第一步 控制台 -- 证书管理-- 管理 免费证书 没有点击申请，一般一分钟就能下来。 然后点击部署 。点击部署后点击下载 ，在弹出的页面中选择自己服务器的类型，我的事apache. 下载后解压 点击阿里云的帮助 一步步的来 修改 http.conf开启配置： 修改httpd-ssl.conf配置文件 加入 红框里面的 443配置。 最后 进入到apache的安装目录，启动httpd.exe -......
阿里云配置域名解析DNS和启用 HTTPS 提升网站安全性
楠搏万的博客
12-14 3654
本文介绍了如何配置域名解析并启用 HTTPS，从而提升网站的安全性、用户信任和 SEO 排名。通过购买域名并在阿里云完成 DNS 解析设置，结合 Nginx 配置 HTTPS，不仅能确保数据传输加密，防止中间人攻击，还能提升网站在搜索引擎中的排名。HTTPS 的使用能够让浏览器显示安全锁标识，增强用户对网站的信任，减少跳出率。此外，多个域名指向同一服务器的配置方法也得到了详细解读，为网站管理者提供了更高效的域名管理方案。
阿里云windows服务器免费搭建SSL
weixin_42436080的博客
08-13 1104
使用certbot免费申请SSL证书，搭建https服务
详解阿里云LINUX服务器配置HTTPS(NGINX)
09-15
### 详解阿里云LINUX服务器配置HTTPS(NGINX) #### 背景说明 本文旨在详细介绍如何在阿里云Linux服务器上配置HTTPS并通过Nginx实现安全的数据传输。随着网络安全意识的提高，HTTPS已经成为现代Web应用的标准配置。...
DDNS+阿里云实现域名动态解析
weixin_52073654的博客
11-30 8466
域名动态解析实现
阿里云配置https
NicolasLearner的博客
05-09 268
首先申请ssl证书,地址 https://common-buy.aliyun.com/?spm=5176.7968328.1120760.1.6afc1232ACQ3Zd&commodityCode=cas#/buy 阿里云很心机的让你怎么点都点不到免费的.经过指点. 正确顺序如下-----symantec---->一个域名------->免费版 刚进入时是这个页面 回到证书控制台,补全资料,域名验证类型选择dns,然后等待审核. 我的域名也是阿里云买的,所以补全资料
centos8 nginx 开启 ssl（https）- 阿里云申请 SSL 证书
非科班Java出身GISer的博客
12-19 1713
域名开启 ssl（https）证书，以阿里云为例。
阿里云服务器Ngnix配置SSL证书开启HTTPS访问
xiaodaidai的博客
03-06 1454
很多童鞋的网站默认访问都是通过80端口的Http服务进行访问，往往都会提示不安全，很多人以为Https有多么高大上，实际不然，他只是做Http的基础上配置了SSL证书，然后通过443端口访问，其实我们不用花一分钱也能享受Https的安全访问服务，那么如何才能开启Https访问呢？下面以阿里云服务器和Ngnix进行简述。本文简单讲述了如何通过配置SSL证书开启Https访问服务，主要是讲了阿里云服务器Ngnix配置SSL证书开启HTTPS访问。
阿里云服务器如何实现HTTPS访问
qq_34957516的博客
03-04 3971
阿里云和NGINX实现HTTPS访问
阿里云SSL证书配置（HTTPS证书配置）
iseeuloveu的博客
04-08 4459
如果你是个人用户，则建议你使用个人实名，如果你是企业用户，则建议你使用企业实名，这里要注意一下，个人实名的阿里云账号，在消费后，是无法索取企业发票的。然后下载好自己的证书，比如你现在的网站是的webServer是 Nginx。举个例子，我们的网站是上线在阿里云主机上的，然后部署的宝塔，然后注册成功了，实名一下阿里云账号。输入相关信息，然后注册成功以后，点击。输入证书类型，证书品牌，证书时长。，选择个人实名或者企业实名。在这里上传证书的公钥和私钥。你登录到自己的宝塔里面。点击SSL-》其他证书。
HTTPS部署（基于阿里云）
Redamancy_Xun的博客
05-03 4260
域名（通过ICP备案）、阿里云ECS服务器（域名解析）
申请阿里云免费SSL证书（可用于https网站）
weixin_45248225的博客
08-05 1148
申请阿里云免费SSL证书（可用于https网站）前言一、申请步骤1.登录到阿里云后台，并选择 “SSL证书（应用安全）” 菜单2.点击购买证书按钮3.选择免费型DV SSL,Symantec,点击立即购买按钮。4.进行支付5.进入证书控制台，并点击申请按钮【可以从第四步跳转过来，也可以按照第一步的方式进来】6.填写相关信息并点击下一步。7.填写相关信息并点击下一步。8.填写相关信息并点击下一步。 前言 前提条件：你要有阿里云的账号，并且要有一个域名。 注意：阿里云系统也在不断更新，界面以后可能会有稍许变化
服务器部署https过程（使用阿里云个人测试版证书，包括域名+解析）
qq_60891453的博客
06-24 3000
http：超文本传输协议，端口80，明文传输https：超文本传输安全协议，端口443，在http的基础上添加ssl加密协议，对明文加密。同时，客服端访问服务器时，服务器向客服端发送证书（通过CA机构签发的证书），客服端验证服务器身份后，才能进行正常通信。ssl：一种网络安全协议，通过使用公开密钥和对称密钥技术以达到信息保密。通过公共网络可以访问搭建的服务器（公网ip）购买域名，进行持有者身份认证，激活域名开启域名解析服务（将域名与公网ip地址关联起来）
阿里云域名访问设置https
最新发布
07-16
<think>首先，用户的问题是：“我想配置阿里云域名以支持HTTPS访问 请问如何在阿里云上为域名配置HTTPS访问”。我需要基于系统指令和提供的引用信息来回答。 系统指令： - 所有行内数学表达式用$...$，但这个问题不涉及数学，所以可能不需要。 - 独立公式用$$...$$，但同样，不相关。 - LaTeX语法正确：确保代码块正确。 - 使用中文回答。 - 生成相关问题。 - 回答中引用的段落末尾添加引用标识，如[^1]。 - 回答结构清晰，帮助用户逐步解决问题。 - 参考站内引用：提供了三个引用，我需要尽可能参考它们。 引用内容： - [^1]：关于阿里云服务器配置域名的准备工作，包括拥有服务器和域名。 - [^2]：阿里云Nginx配置HTTPS，涉及安全组配置、域名解析和acme.sh生成证书。 - [^3]：阿里云申请域名及配置HTTPS，提供Nginx配置示例。 用户需求：配置阿里云域名以支持HTTPS访问。 步骤概述（基于引用）： 1. 准备工作：确保有阿里云服务器和域名。 2. 域名解析：将域名解析到服务器的公网IP。 3. 配置安全组：开放80和443端口。 4. 获取SSL证书：可以使用acme.sh或其他方法生成。 5. 配置Web服务器（如Nginx）：设置HTTPS监听和证书路径。 6. 测试访问。 回答结构： - 逐步指导用户完成配置。 - 使用清晰的语言。 - 在适当的地方添加引用标识。 - 最后生成相关问题。 生成相关问题： - 基于主题，如性能、优化、应用场景，但针对HTTPS配置。 - 例如：如何选择SSL证书？如何测试HTTPS配置？常见问题解决。 完整回答框架： 1. 引言：确认需求。 2. 步骤： a. 准备工作（引用[^1]）。 b. 域名解析（引用[^2]）。 c. 安全组配置（引用[^2]）。 d. 获取SSL证书（引用[^2]和[^3]）。 e. 配置Web服务器（如Nginx）（引用[^3]）。 f. 测试访问。 3. 代码块：提供Nginx配置示例（从引用[^3]）。 4. 结尾：生成相关问题。</think>### 如何在阿里云上为域名配置HTTPS访问 配置阿里云域名以支持HTTPS访问，需要完成域名解析、安全组设置、SSL证书获取和Web服务器配置等步骤。以下是详细的操作指南，基于阿里云官方文档和最佳实践。整个过程假设您已拥有阿里云服务器和一个注册域名（如果尚未准备，请参考[^1]）。 #### 步骤1: 准备工作 - **确保拥有阿里云服务器和域名**：在开始前，确认您已购买阿里云ECS实例并注册了域名（如未完成，可访问阿里云官网购买服务器和注册域名）[^1]。 - **记录服务器公网IP**：登录阿里云控制台，在ECS实例详情页查看公网IP地址，后续解析域名时会用到。 #### 步骤2: 域名解析 将域名指向服务器的公网IP： 1. 登录阿里云控制台，进入**域名解析**页面。 2. 选择您的域名，点击**添加记录**。 - **记录类型**：选择`A`。 - **主机记录**：填写子域名（如`www`或`@`表示主域名）。 - **记录值**：输入服务器的公网IP。 - **TTL**：默认值即可。 3. 保存后，等待解析生效（通常需10-30分钟）。您可以使用`ping yourdomain.com`命令测试是否解析成功[^2]。 #### 步骤3: 配置安全组 开放服务器的80（HTTP）和443（HTTPS）端口： 1. 在阿里云控制台，进入**安全组**管理页面。 2. 选择与您的ECS实例关联的安全组，点击**配置规则**。 3. 添加两条入方向规则： - **端口范围**：`80/80`，授权对象：`0.0.0.0/0`（允许HTTP访问）。 - **端口范围**：`443/443`，授权对象：`0.0.0.0/0`（允许HTTPS访问）。 4. 保存规则。这样外部请求才能通过HTTPS访问您的服务[^2]。 #### 步骤4: 获取SSL证书 SSL证书用于加密HTTPS连接。推荐使用免费工具`acme.sh`生成证书（或从阿里云SSL证书服务购买）： 1. **安装acme.sh**（在服务器上执行命令）： ```bash curl https://get.acme.sh | sh source ~/.bashrc ``` 2. **生成证书**（替换`yourdomain.com`为您的域名）： ```bash acme.sh --issue --standalone -d yourdomain.com ``` - 证书文件将保存在`~/.acme.sh/yourdomain.com/`目录下，包含`.pem`（证书）和`.key`（私钥）文件。 3. **将证书复制到Nginx目录**（可选）： ```bash mkdir -p /etc/nginx/cert acme.sh --install-cert -d yourdomain.com --key-file /etc/nginx/cert/yourdomain.key --fullchain-file /etc/nginx/cert/yourdomain.pem ``` 此方法简单高效，适合测试环境[^2]。 #### 步骤5: 配置Web服务器（以Nginx为例） 在服务器上修改Nginx配置文件，启用HTTPS： 1. 编辑Nginx配置文件（通常位于`/etc/nginx/nginx.conf`或`/etc/nginx/conf.d/default.conf`）。 2. 添加或修改以下server块（替换`yourdomain.com`和证书路径）： ```nginx server { listen 443 ssl; # 监听443端口启用SSL server_name yourdomain.com; # 替换为您的域名 ssl_certificate /etc/nginx/cert/yourdomain.pem; # 证书文件路径 ssl_certificate_key /etc/nginx/cert/yourdomain.key; # 私钥文件路径 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; # 加密套件 ssl_protocols TLSv1.1 TLSv1.2; # 支持的TLS协议 ssl_prefer_server_ciphers on; location / { root /usr/share/nginx/html; # 网站根目录 index index.html index.htm; } } server { listen 80; # 重定向HTTP到HTTPS server_name yourdomain.com; return 301 https://$host$request_uri; } ``` 3. 保存文件后，重启Nginx服务： ```bash nginx -t # 测试配置是否正确 systemctl restart nginx # 重启服务 ``` 此配置确保所有HTTP请求自动跳转到HTTPS[^3]。 #### 步骤6: 测试访问 - 在浏览器中输入`https://yourdomain.com`（手动添加`https://`前缀）。 - 如果显示安全锁图标，表示HTTPS配置成功。如果遇到问题，检查证书路径和Nginx错误日志（`/var/log/nginx/error.log`）。 #### 注意事项 - **证书续期**：`acme.sh`生成的免费证书每90天需续期，可添加定时任务自动处理。 - **生产环境建议**：对于高安全需求，推荐使用阿里云SSL证书服务（付费），提供更长的有效期和信任链支持[^3]。 - **性能影响**：HTTPS加密会增加少量服务器负载，但现代硬件通常可忽略不计。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值