阿里云部署SSL證書(shū)詳解

這篇文章主要介紹了阿里云部署SSLssl/' target='_blank'>證書(shū)詳解,需要的朋友可以參考下

查找中間證書(shū)

為了確保兼容到所有瀏覽器，我們必須在上部署中間證書(shū)，如果不部署證書(shū)，雖然安裝過(guò)程可以完全也不會(huì )報錯，但可能導致Android系統，Chrome 和 Firefox等瀏覽器無(wú)法識別。請到 中間證書(shū)下載工具，輸入您的Server.cer，然后下載中間證書(shū)，請將中間證書(shū)保存為Chain.cer。

服務(wù)器證書(shū)和中間證書(shū)連接

首先我們需要將中間證書(shū)Chain.cer加入到服務(wù)器證書(shū)Server.cer文件中，請將Chain.cer中的所有內容復制，并粘貼到Server.cer，順序是: 第一段，服務(wù)器證書(shū)；第二段，中間證書(shū)，如下：

-----BEGIN CERTIFICATE-----

MIIEsTCCA5mgAwIBAgIDBfoqMA0GCSqGSIb3DQEBCwUAMEcxCzAJBgNVBAYTAlVT

………Server Certificate…………

T0hUGo/wiwTBUafyk1A+LlSUE+dYqzbHYV9Q4d83UIzz9vXO4wmSRgV0udjGN2GR

W7oiGmI=

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

MIIEsTCCA5mgAwIBAgIDBfoqMA0GCSqGSIb3DQEBCwUAMEcxCzAJBgNVBAYTAlVT

………Chain Certificate…………

T0hUGo/wiwTBUafyk1A+LlSUE+dYqzbHYV9Q4d83UIzz9vXO4wmSRgV0udjGN2GR

W7oiGmI=

-----END CERTIFICATE-----

將上一步修改好的Server.cer保存一下，準備后面和KEY一起上傳。

證書(shū)上傳阿里云

點(diǎn)擊“負載均衡”-“證書(shū)管理”-“創(chuàng )建證書(shū)”

“證書(shū)名稱(chēng)”請設定一個(gè)好記的標識。

“證書(shū)類(lèi)型”選擇“服務(wù)器證書(shū)”。

“證書(shū)內容”請將剛才保存的Server.cer（包含了中間證書(shū)），全部復制并粘貼。

“私鑰”請將剛才Server.key，復制并粘貼。

“證書(shū)region”請選擇要使用證書(shū)的地域。目前如需要在多個(gè)地域使用證書(shū)，請在多個(gè)地域上傳。

 部署證書(shū)

在“負載均衡”菜單點(diǎn)擊“實(shí)例管理”，選擇需要部署證書(shū)的實(shí)例，點(diǎn)擊“管理”。

選擇“添加監聽(tīng)”：

“前端協(xié)議”選擇“HTTPS”：“443”

“后端協(xié)議”可以選擇“443”或者“80”

“服務(wù)器證書(shū)”選擇剛剛上傳的服務(wù)器證書(shū)。

點(diǎn)擊“下一步”，完成的安裝。

常見(jiàn)問(wèn)題為何有些瀏覽器可以識別我的證書(shū)，有些瀏覽器卻會(huì )報錯？

首先，請確保您已經(jīng)完成了“服務(wù)器證書(shū)和中間證書(shū)的連接”，如果上傳的服務(wù)器證書(shū)中沒(méi)有中間證書(shū)，有些無(wú)法自動(dòng)下載中間證書(shū)的系統，就無(wú)法識別服務(wù)器證書(shū)的有效性。

其次，如果您購買(mǎi)的是我們網(wǎng)站銷(xiāo)售的證書(shū)，包括Symantec、Geotrust和Rapidssl都是支持所有瀏覽器和操作系統的，但如果是其他CA的產(chǎn)品，請注意和廠(chǎng)商聯(lián)系是否兼容這些瀏覽器。

原文鏈接：http://www.cnblogs.com/sslwork/p/5984174.html