申请安装阿里云免费SSL证书

微信小程序已经全面要求使用HTTPS服务了，还有苹果商店也是，所以，实现网站HTTPS已经很有必要。要实现HTTPS就需要一个SSL证书，证书大部分都很贵，不过也有一些免费的证书服务供个人开发者使用。

#SSL证书#

HTTPS连接基于SSL证书，SSL证书一般可以分成以下三大类：

• DV SSL（域名型）；
• OV SSL（企业型）；
• EV SSL（增强型）；

一般每种类型下面又分成不同版本（价格不同），比如企业型证书一般又分成：

• 普通版企业型证书；
• 专业版企业型证书；
• 普通版企业型通配符证书；
• 专业版企业型通配符证书；

一、域名型SSL证书

即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条TXT记录。

浏览器普通加锁标记。

二、企业型SSL证书

需要购买者提交组织机构资料和单位授权信等在官方注册的凭证，证书颁发机构在签发SSL证书前不仅仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发SSL证书。

浏览器普通加锁标记。

三、增强型SSL证书

验证流程更加具体详细，验证步骤更多，这样一来证书所绑定的网站就更加的可靠、可信。它跟普通SSL证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的SSL证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

#常见CA厂商#

目前常见的证书颁发机构主要有：

	Symantec	GeoTust	TrustAsia	Let's Encrypt
品牌定位	全球第一	全球第二	亚太区专业品牌	全球新兴品牌
价格	高级品牌，价位高	价格稍低	价格稍低，含免费	免费
证书类型	企业型/增强型，单域名、多域名、泛域名证书	企业型/增强型，单域名、多域名、泛域名证书	域名型，单域名、多域名、泛域名证书	域名型，单域名证书
客户群体	银行、金融、保险、医疗、电子商务等	传统行业、企业、教育、公共部门等	公共部门、非盈利项目、开源项目等	个人网站/博客，非盈利项目、开源项目等

而当前国内提供SSL证书服务的云厂商主要有（加粗为免费域名型证书）：

	支持品牌	支持证书种类	免费种类
阿里	Symantec、GeoTrust、CFCA（国内CA）	21	1
腾讯	Symantec、GeoTrust、TrustAsia	17	1
百度	TrustAsia	1	1
又拍	Symantec、GeoTrust、TrustAsia、Let's Encrypt	22	2
七牛	Symantec、GeoTrust、TrustAsia	15	1
金山	Symantec、GeoTrust	14	1

#申请免费证书#

下面以申请阿里云免费证书为例，不得不说，阿里云的免费证书申请简直是跟客户在玩捉迷藏。

1）首先，进入默认证书购买页面，产品-安全-CA证书。

2）点击选择“Symantec”。

3）回到第一行，选择增强型OV SSL。

这个时候才看到“免费型DV SSL”的标签，点击进去申请即可。

顺带一提，由于免费DV SSL证书只能对应一个域名一个，所以可以一次性申请多几个。（笔者就一次性申请了10个）

#安装证书#

申请证书通过后，需要把证书安装到服务器端。申请的过程中需要域名映射验证，根据阿里云提示做即可，这里不再赘述。

证书申请通过后，下载证书，以Nginx为例，有两个文件，分别是.pem证书文件和.key证书私钥文件。

1）在nginx下创建cert目录，并且把证书文件和私钥文件上传到该目录下。

# cd /usr/local/nginx
# mkdir cert
# chown www:www cert
# ls -l cert/
total 8
-rw------- 1 www www 1678 Mar 31 16:08 abc.com.key
-rw------- 1 www www 3678 Mar 31 16:08 abc.com.pem

2）配置nginx.conf文件。

# vim /usr/local/nginx/conf/nginx.conf

server {
    listen        80;
    server_name   abc.com www.abc.com;
    rewrite ^/(.*)$ https://abc.com/$1 permanent;
}
server {
    listen        443;
    server_name   abc.com www.abc.com;
    index         index.html;
    root          /data/www/www.abc.com;

    ssl                       on;
    ssl_certificate           ../cert/abc.pem;
    ssl_certificate_key       ../cert/abc.key;
    ssl_session_timeout       5m;
    ssl_ciphers               ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
}

3）最后重启nginx即可。