SSL證書(shū)安裝說(shuō)明
通過(guò)數(shù)字證書(shū)管理服務(wù)購(gòu)買并簽發(fā)SSL證書(shū)后，您可以將已簽發(fā)的SSL證書(shū)安裝至服務(wù)器或?qū)?yīng)的云產(chǎn)品，實(shí)現(xiàn)HTTPS加密通信。
如果您的SSL證書(shū)的安裝環(huán)境復(fù)雜，需要一對(duì)一遠(yuǎn)程技術(shù)指導(dǎo)或現(xiàn)場(chǎng)部署，您可以購(gòu)買證書(shū)部署服務(wù)。具體操作，請(qǐng)參見(jiàn)購(gòu)買證書(shū)申請(qǐng)協(xié)助和部署服務(wù)。
場(chǎng)景 | 說(shuō)明 |
在Web應(yīng)用服務(wù)器上（Tomcat、Nginx、Apache、IIS等）手動(dòng)配置下載后的SSL證書(shū)。 | |
通過(guò)創(chuàng)建證書(shū)部署任務(wù)，立即或手動(dòng)指定任務(wù)部署時(shí)間，將SSL證書(shū)部署到阿里云產(chǎn)品。 | |
通過(guò)創(chuàng)建部署任務(wù)，將已簽發(fā)的證書(shū)上傳至云服務(wù)器的指定路徑，或替換指定路徑中的證書(shū)文件，以便無(wú)縫集成到云服務(wù)器Web應(yīng)用證書(shū)更新流程中，同時(shí)也避免了手動(dòng)下載或上傳證書(shū)的繁瑣步驟以及潛在的操作失誤等問(wèn)題。 說(shuō)明 云服務(wù)器部署功能僅能將SSL證書(shū)一鍵同步至云服務(wù)器的指定路徑，而無(wú)法修改Web應(yīng)用服務(wù)器（如Apache，Nginx等）的證書(shū)配置文件路徑，因此該功能更適用于二次證書(shū)更新的場(chǎng)景。 首次部署證書(shū)時(shí)，建議您首先手動(dòng)配置Web應(yīng)用服務(wù)器中的證書(shū)路徑及相關(guān)參數(shù)，然后通過(guò)該功能創(chuàng)建部署任務(wù)，將SSL證書(shū)一鍵上傳至云服務(wù)器的指定路徑（請(qǐng)確保該路徑與Web應(yīng)用服務(wù)器的證書(shū)配置路徑一致）。首次成功部署證書(shū)后，在后續(xù)更新證書(shū)時(shí)，可以直接通過(guò)部署任務(wù)替換云服務(wù)器中的指定路徑的證書(shū)文件，而無(wú)需再次手動(dòng)修改Web應(yīng)用服務(wù)器的配置文件，從而實(shí)現(xiàn)證書(shū)的自動(dòng)化更新。Web應(yīng)用服務(wù)器中的證書(shū)路徑及相關(guān)參數(shù)配置，可參考手動(dòng)部署證書(shū)到Web應(yīng)用服務(wù)器。 | |
若您的云產(chǎn)品不在阿里云，可通過(guò)數(shù)字證書(shū)管理服務(wù)將SSL證書(shū)部署至第三方云產(chǎn)品，簡(jiǎn)化證書(shū)遷移及配置流程。 | |
對(duì)于loT設(shè)備、嵌入式系統(tǒng)、企業(yè)內(nèi)部系統(tǒng)、離線App、舊版本瀏覽器、Java客戶端等業(yè)務(wù)場(chǎng)景，一般不會(huì)預(yù)埋CA根證書(shū)，因此部署SSL證書(shū)后，可能會(huì)出現(xiàn)客戶端不信任的情況，需要您手動(dòng)下載根證書(shū)并將根證書(shū)部署至客戶端。 |