今天阿权站长告诉大家:网站如何免费申请SSL证书实现https访问解除浏览器小锁,直奔主题。
1、进入百度智能云,点击“控制台”,点击左上角三,选择“存储和CDN”下的“内容分发网络CND";
2、选择域名管理,添加新域名,在加速域名中添加域名(必须为备案过的),根据提示,前往域名DNS服务商配置该TXT记录(很简单),主源站地址,填写服务器IP地址,备源站地址,若有也可以填写;
3、添加完域名后,在域名管理的dns中,解析CNAME到域名基本信息的CNAME地址,这就完成了CDN域名配置;
4、再次点击左上角三,选择“安全”下的“SSL证书";
5、点击”普通SSL证书”,点击“购买新证书”,选择“其它证书品牌”下的“TrustAsia”-“域名型DV”-“单域名版(测试版)”(目前免费的0元,一个ID下免费名额20个),点击去结算;
6、填写域名(可以是二级域名),选择验证方式NS,根据提示,解析CNAME到指定的值,选择“触发检测”,然后点击“触发签发”,就完成了SSL证书签发;
7、点击“查看证书”,“下载第1年”,解压缩密码随便填一个但自己要记住,证书格式选“PEM”,点击“下载”;
8、再次点击“下载第1年”,解压缩密码随便填一个但自己要记住,证书格式选“PKCS12(即PFX)”,点击“下载”;
9、在浏览器下载中,右击刚才下载的证书,选择“在文件夹中显示”,解压缩下载的压缩文件,右键点击_cert.pem后缀的文件,选择“用记事本打开”;
10、再次进入“内容分发网络CDN”,点击“域名证书管理”,选择自有证书,证书名称:随便填写,建议填写域名,以便区分,证书内容:全选上面打开的_cert.pem后缀文件内容,粘贴到这里,再以同样方式打开_chain.pem后缀文件,全选内容,接着上面的粘贴内容,也全部粘贴到证书内容后面;
11、以同样方式打开_key.key后缀文件,全选内容,粘贴到私钥内容里面,点击下一步;
12、在可选域名中,选中需要配置的域名,点击“确认”;
13、把刚才下载的IIS_***.pfx文件上传到服务,在服务器上双击此.pfx后缀文件,一直选择下一步,需要填写密码的时候,填写下载证书时设置的密码即可,一直下一步就可以了;
14、打开IIS,点击“起始页”与“应用程序池”中间的IIS名,如下图,双击IIS下的”服务器证书”,点击右侧的“导入”,选择刚才上传的.pfx后缀证书,密码填写下载证书时的密码;
15、在IIS中,点击网站下的对应域名,点击“绑定”,点击“添加”,类型选择HTTPS,IP地址选择服务器的IP,端口默认自动的443,证书选择刚才添加的证书,确定即可,若提示:无法启动此网站,其它网站可能正在使用同一端口!解决方式见:http://www.seozz.net/zzseo/829.html
16、完成以上工作,再访问你的网站,加上https://,你就发现成功啦....
本文地址:http://www.seozz.net/zzseo/830.html
本文标题:网站如何免费申请SSL证书实现https访问解除浏览器小锁