阿里云实现一键部署HTTPS证书.docx

阿里云实现一键部署HTTPS证书

阿里云上线一键部署HTTPS证书的功能，和沃通SSL证书合作，支持在线申请SSL证书，一键推送至所有云产品，自动安装部署，快速实现https加密。阿里云盾DDOS高防IP已经实现自动部署https服务，CDN/SLB/云邮箱等云产品也马上就会实现啦。

1、选配沃通SSL证书并支付
1）选择保护域名类型和个数
在购买数字证书前，您需要先规划好您需要保护什么样类型的域名，可以分别选择保护1个/多个/通配符子域名。
保护1个域名: 您的SSL证书可以保护一个域名,不支持通配符,例如:
保护多个域名: 您的SSL证书可以保护多个域名,根据证书种类不同有数量限制,上限100个,您目前只能根据提示进行选择，不支持通配符,例如: 。另外如果您后续想选择免费版SSL，则上限域名个数最多为5个。
保护所有子域名: 您的SSL证书可以保护一个带通配符的域名,目前我们不支持购买多个通配符子域名型证书。例如: *

2）选择SSL证书类型
阿里云联合有资质的沃通CA SSL证书推荐以下几种配置组合方案，能够满足大部分用户的需求。
免费版SSL: 免费版基础级SSL产品，只验证域名所有权，小时内颁发，只提供通信链路加密功能。只支持最多5个域名绑定，不支持通配符域名。
普通版SSL: 普通版SSL证书属于DV SSL证书(Domain Validation SSL)。只验证域名所有权，小时内颁发，提供高强度通信链路加密功能，支持最多达100个域名绑定。
专业版SSL: 专业版SSL证书属于OV SSL证书(Organization Validation SSL)。验证域名所有权和申请单位的真实身份，解决在线信任问题，证书中显示申请者的单位名称，让上网用户放心使用，提供高强度通信链路加密功能，支持最多达100个域名绑定。
高级版SSL: 高级版SSL证书属于EV SSL证书(Extended Validation SSL)。严格验证域名所有权和申请单位的真实身份，此证书在大部分浏览器中能显示绿色地址栏，有效解决在线信任和网站被假冒问题，证书中详细显示申请者的单位信息，让上网者放心使用，提供高强度通信链路加密功能，支持最多达100个域名绑定。

3）选择证书品牌(CA供应商)
WoSign CA: 沃通电子认证服务有限公司(WoSign CA)是权威可信的数字证书颁发机构，通过WebTrust国际认证及工信部许可，是国际CA浏览器联盟组织成员。沃通SSL证书支持所有浏览器和移动终端，严格按照国际标准和CPS做身份鉴证。国内市场占有率位居前列，性价比高，提供7x24小时顶级服务支持。有完善的风险承保计划。
4）选择证书有效期
您所选择的数字证书均有有效期年限限制，当前的限定如下：
免费版SSL和高级版SSL证书限定最高申请年限为2年
普通版SSL和专业版SSL证书限定最高申请年限为3年
5）支付订单
您选配好数字证书后需要进行支付才能进入证书配置流程。
2、填写申请资料
当您支付完订单后，需要填写证书的详细信息并且提交审核才能完成证书申请流程。 您可以通过证书列表订单中的“信息补全”操作来进入资料的填写页面。

3、管理证书
您在证书管理列表里可以查看并管理您的数字证书。

4、推送阿里云产品
只有审核成功的数字证书才能推送到云产品。要成功推送SSL证书到云产品，需要上传您的私钥，请注意您的私钥是和证书一一对应的，请确保上传正确的私钥文件才能保证推送成功。