阿里云ssl证书, https地址不安全问题

最新推荐文章于 2025-03-17 11:17:51 发布
转载 最新推荐文章于 2025-03-17 11:17:51 发布 · 1.8k 阅读 · 0

博客详细介绍了在阿里云注册SSL证书时遇到的问题及解决方案。初始注册一级域名的SSL证书无法正常工作，通过Nginx转发后显示地址不安全。问题在于实际使用的是二级域名，重新为二级域名注册SSL证书后，问题得以解决。

转自;https://blog.youkuaiyun.com/qq_40917843/article/details/82664092

 

在阿里云上注册了免费的ssl证书,用nginx做完转发后发现地址都是不安全的.

后面发现是注册证书时域名的问题, 注册的时候输入的是一级域名 abcd.com, 但是接口访问地址都是二级域名 api.abcd.com, 

重新注册个ssl证书,域名改为api.abcd.com, 问题解决.

原证书

新证书


--------------------- 
作者：土豆君 
来源：优快云 
原文：https://blog.youkuaiyun.com/qq_40917843/article/details/82664092 
版权声明：本文为博主原创文章，转载请附上博文链接！

阿里云SSL证书申请与配置：为国内亚马逊云CDN使用的完整指南
探索云原生与智能化驱动下的安全运维新范式。关注DevSecOps、可观测性、AIOps等前沿领域，与您共赴技术前沿。
04-24 349
通过以上步骤,您应该能够成功地将阿里云申请的SSL证书配置到国内亚马逊云CDN服务中。这不仅提高了您网站的安全性,还能享受CDN带来的性能优势。记住,网络安全是一个持续的过程。定期更新和维护您的SSL证书,是保障网站安全的关键步骤之一。如果在配置过程中遇到任何问题,不要犹豫,及时联系阿里云或亚马逊云的技术支持团队寻求帮助。希望这篇指南能够帮助您顺利完成SSL证书的申请和配置。祝您的网站安全、高效运行!
阿里云Ubuntu部署SSL证书步骤、http自动转为https、以及证书不安全解决办法
weixin_43736187的博客
09-02 2771
阿里云部署SSL证书步骤、http自动转为https、以及证书不安全解决办法（记录踩过的坑）服务器部署SSL证书SSL证书的购买服务中部署SSL证书（以Ubuntu系统部署apache2为例）自动跳转到https配置完成后访问网站显示证书不安全 服务器部署SSL证书 当我们需要开发小程序，调用自己的后台接口的时候，我们就需要申请域名，同时服务器默认的http不被微信后台所接受，我们就必须要为自己的服务器部署SSL证书来使http转为https来方便服务器接口的调用。 SSL证书的购买 SSL证书的购买可以
阿里云账号SSL证书签发部署后，为什么网站还是提示“不安全”？
mimi258的博客
06-10 1499
2、SSL证书不受浏览器的信任。选择SSL证书的时候一定要选择由权威正规的CA机构颁发的，像自签名SSL证书是不受任何浏览器信任的，即使安装部署了，浏览器同样会显示不安全。2、网站内容合法的情况下，因为有的安全软件提示的不安全与网站内容有关；与SSL证书是没有直接关系的。1、SSL证书部署过程中可能出现了差错，导致没有正确部署，这样SSL证书是发挥不了任何作用的。3、确保SSL证书已经安全完毕，并且是您购买的SSL证书。1、确保网站选用的是信任机构的SSL证书。
飞牛的ipv6已动态解析到阿里云，访问显示不安全?教你绑定免费SSL证书
小白电脑技术的博客
03-17 9216
如果要安全性高的话，那建议使用虚拟局域网！
nginx二级域名配置阿里云免费SSL证书浏览器提示不安全
舜岳的博客
12-22 1920
阿里云免费SSL证书： 由图可知SSL证书只作用于 xxx.top 与 www.xxx.top 一个主域名和一个子域名！ 如果你用nginx添加证书至 xxx.xxx.top 二级域名， 则需要购买通配符证书
阿里云二级域名配置-ssl证书包不安全问题记录
摩羯座de杰杰陆的博客
06-07 1976
阿里云二级域名配置的一次踩坑记录
关于阿里云免费https证书过期的问题
热门推荐
阿雨的博客
01-08 1万+
前几天项目上传图片的功能突然不能用了，排除了出现bug的可能性，最后发现是在阿里云的CA证书服务里的ssl证书过期了，也就是https证书过期，当时申请证书一直不通过，是因为dns服务器是非万网的，申请不通过，然后就被我改成了万网，这导致了原有的域名解析不到ip了，用户也就不能访问到项目了 需要去你的阿里云上重新配置一下DNS解析如上图，找到你的域名，点击解析配置重新配置一下你的dns解
阿里云ssl证书配置https和slb的http跳转到https-详细笔记总结
06-30
阿里云 SSL 证书配置 HTTPS 和 SLB 的 HTTP 跳转到 HTTPS 摘要：本文主要介绍了阿里云 SSL 证书配置 HTTPS 和 SLB 的 HTTP 跳转到 HTTPS 的详细笔记总结，包括两种方案：一种是 SSL 证书配置在 SLB 上，访问 ...
阿里云跨账号申请ssl证书签发
06-30
阿里云跨账号申请ssl证书签发-详细笔记总结
网络安全阿里云服务器TLS/SSL证书安装指南：提升网站安全与交易信任的详细步骤
最新发布
07-21
其中详细描述了三种SSL证书的安装方法：阿里云虚拟机SSL证书安装，包括登录阿里云控制台、选择云虚拟主机并开启HTTPS访问等步骤；宝塔云主机SSL证书安装，涉及登录宝塔面板后台、选择网站设置并粘贴证书信息；云主机...
阿里云服务器apache配置SSL证书成功开启Https（记录趟过的各种坑）
09-30
在阿里云服务器上配置SSL证书，主要是为了实现Https协议，保障网站数据传输的安全性。配置SSL证书的过程中，通常会遇到各种问题，作者在实践中申请了两个不同机构的证书，第一个证书申请失败，第二个证书申请成功。...
免费SSL证书有什么弊端
qq_45135507的博客
08-30 988
1、免费证书一天几千张的发，属于滥发证书的行为，在CA上面这种证书签发多了，很多违法域名也这种CA机构里面，被吊销的CA机构案例：WoTrus、StartSSL、赛门铁克 Symantec，之前所签发的滥发证书违规将导致CA机构根证书吊销不具备浏览器信任。 2、我们目前这几年：腾讯云、阿里云等一些平台发的一些免费证书，可能站长朋友没有发现一个问题，为什么这些平台可以发免费证书，为什么自己不用呢？却...
Nginx解决通过openssl自签名证书访问Https报不安全告警的问题
qq_53058639的博客
03-02 2787
定义自签名证书扩展文件(解决chrome安全告警)。在默认情况下生成的证书一旦选择信任，在 Edge, Firefox等浏览器都显示为安全，但是Chrome仍然会标记为不安全并警告拦截，这是因为 Chrome 需要证书支持扩展 Subject AlternativeName, 因此生成时需要特别指定 SAN 扩展并添加相关参数,将下述内容放到一个文件中,命名为private.ext[ req ][SAN]EOF。
开启ssl支持https的教程 （阿里云）及 显示“非安全连”的解决办法
失业求捞！
05-16 3199
帮朋友配置个服务器。为了我的时间和生命，我还是把这个详细写出来吧。省着再再再再再再再再再再再问我 准备工作 首先当然是环境都弄好了。安装好php全家桶，nginx选好相应的版本，安装好ssl（一般集成环境里面有。开启就完事了） 案例的服务器配置是： 阿里云服务器 * 1 centos6.5（为啥这么老） php5.6， mysql4.9 nginx1.17.1（为啥这个这么新） openssl 1.0.1e 这几样的安装方法网上一抓一大把，这里我就不复述了 比较重要的是openssl成功开启后在phpinf
阿里云部署站点扫出 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解决方案
Aevery的博客
04-28 559
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)问题，在阿里云环境解决方法
SSL证书网址不安全宝塔配置--阿里云ssl证书
SOLar7SysteM的博客
01-03 1444
2022阿里云免费SSL证书品牌为DIgicertDV单域名证书，每个阿里云账号可以申请20个免费SSL证书资源包，SSL证书大全图文详解阿里云SSL证书免费申请教程，包括SSL证书申请域名DNS验证等操作：阿里云SSL证书页面 阿里云SSL证书申请页面 阿里云SSL证书DV单域名证书【免费试用】按照以下选择：商品类型：SSL证书 SSL证书服务：DV单域名证书【免费试用】 数量：20 可以看到配置费用为0元，然后点“立即购买”，勾选协议，支付0元，如下图：0yuan.jpg 阿里云SSL证书0元免费
阿里云免费SSL证书专有文件验证失败的解决方法
陆柏熺
11-30 2779
阿里云的免费SSL证书使用专有文件验证一直失败，经过我的测试发现了问题，我的一台windows主机没有办法使用文件验证，原因是windows主机我始终都没有建立成功“.well-known/pki-validation”这个目录，原因是啥我也不清楚，所以是我的windows服务器都是使用域名验证来解决问题。巧的是公司的一台Linux服务器和一个域名，因为域名是老板在新网买的，他有把账号给忘记了，登录实在麻烦，域名验证我是没有办法了，但是服务器文件验证我还是可以搞的，于是我就想到了专有文件验证，可不知道为什么
给阿里云域名解析添加CAA记录，防止你的域名证书被劫持
迷失蒲公英
02-26 1544
据权威部门统计，全球约有上百个证书颁发机构（CA）有权发放HTTPS证书，以证明您网站的身份。但是证书颁发机构由于某些原因，往往会被浏览器列入”黑名单” ，并被公开宣布将不再信任其签发的HTTPS证书。所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问，如下图所示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值