SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程

港控/mmm° 2023-09-23 18:29 115阅读 0赞

原文网址：[SSL证书系列--又拍云Let’s Encrypt免费DV SSL证书使用教程\_IT利刃出鞘的博客-CSDN博客][SSL_--_Let_s Encrypt_DV SSL_IT_-CSDN]

## 简介 ##

本文介绍如何使用又拍云部署Let’s Encrypt免费DV SSL证书。

## **一、了解Let’s Encrypt** ##

了解和关注SSL证书的朋友，似乎没有理由不知道 Let’s Encrypt 这个免费、自动化、开放的证书签发服务。

![aedc368da5a84d48bd4c1acf5d866d49.jpeg][]

它由 ISRG（Internet Security Research Group，互联网安全研究小组）提供服务，而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let’s Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持，发展十分迅猛。

申请 Let’s Encrypt 证书不但免费，还非常简单，虽然每次只有 90 天的有效期，但可以通过脚本定期更新，配好之后一劳永逸。所以又拍云选择和 Let’s Encrypt 合作，真的是个非常不错的选择，于用户就是提供的免费SSL证书，提升了用户体验和功能的刚需，重点是为用户解决了证书续期的问题，于又拍云就是可以更好的吸引用户等等。

## **二、创建服务** ##

如果你是又拍云的老用户，这个肯定就没必要看了，直接调至第三步的SSL证书服务吧，如果你和子凡一样，是第一次使用，请继续顺序阅读观看咯！

创建服务其实就是bucket，就是一个容器，用于区分不同的服务或者自己的多个存储空间，说简单点就像是电脑的磁盘分区而已，能理解就理解吧，不理解这个也没有关系。

**1.注册并登录又拍云控制台**

又拍云官网：[又拍云 - 加速在线业务 - CDN加速 - 云存储][- _ - CDN_ -]

**2.创建服务**

![5ca1c64ee8104c3ebdd43d396c2fa34c.png][]

如上图依次通过导航“服务”，再到“创建服务”就好了，然后选择要创建的服务类型，一个是全网加速服务，一个是直播加速服务，对于我们只是需要做网站图片、音视频、CSS、HTML、PHP 等文件进行全网动静态资源存储CDN加速，所以选择“全网加速服务”的立即创建即可。

**3.填写服务信息**

![2f541ddd452d09b3ce14e0252d0ead4e.png][]

服务名称：随意填写，主要用于区分你的这个服务是干什么或者是哪个网站就行。

源站类型：自主源表示您的资源存储在自己的源站或第三方云存储源上，仅使用又拍云 CDN 服务。又拍云则表示您需要将资源存储在又拍云源站，同时使用又拍云 CDN 服务。因为子凡这里是用于泪雪博客的图片和一些静态文件的加速服务，所以选择自主源。

加速域名：就是这个服务我们要用哪个域名，注意：不是源站点域名，同时加速域名需完成备案。支持泛域名绑定，比如 \*.zhangzifan.com

**4.回源配置**

![e01f68d64c79432799ec1aed294d4bc1.png][]

回源Host就是自己的网站域名或IP，如上图按照自己需求配置即可，具体的页面中也都提示的非常清楚。

**5.为服务授权（操作员）**

![1b0c46c42899e4006cbb1a26b58249fb.png][]

如上图按照自己需求配置即可，具体的页面中也都提示的非常清楚。

**6.所有信息配置完成后，点击页面下的“创建”按钮。**

**7.绑定域名**

![b3eaf6f870b54beab611b852bbade15b.png][]

创建成功后，我们还需要到到域名管理后台将刚刚设置的加速域名通过CNAME解析到又拍提供的绑定地址。当然我们也可以使用又拍云默认提供的域名，但是建议还是绑定自己的域名吧。多的就不说了。

## **三、SSL 证书服务** ##

又拍云支持上传自有证书，上传后可轻松实现全站 HTTPS 部署。那么我们就一次演示和部署又拍云免费提供的 Let’s Encrypt DV SSL证书。

**1.申购证书**

![ddcefae26fa84f7c918fd22337905fee.png][]

如上图，依次点击就可以开始申购 Let’s Encrypt DV SSL证书了。会有一个证书选择的弹出（如下图），因为目前只有 Let’s Encrypt，所以直接点击“继续”按钮就可以了。

![995eed14deab45dbbdf8ffef7b06f845.png][]

**2.免费证书申购**

![0002d938bd784f7a80abe9ab606cf045.png][]

点击继续后来到“免费证书申购”，填写我们前面填写的“加速域名”，然后点击“下一步”。

接着还有一个提示的页面，请前往域名所在服务商处修改 CNAME 记录，如未修改 CNAME 记录，则会导致证书申请失败。如果前面制贩已经做过上述操作，所以可以直接点击提交。

**3.证书申请提交成功**

![6f9df791ec954701b9328d41e9105da2.png][]

点击提交后页面会有稍微等待，然后会弹出“证书申请提交成功”的提示，点击完成即可，如果失败可能是域名解析还未生效或者错误的情况，重试或者稍后再试。

**4.SSL证书启用**

然后证书就会有一个等待审核的过程，如果快的话你提交后再刷新页面就已经OK了。

![f1bae042c960f608d2b115b56ba4ad52.png][]

如果已经OK，我们就在证书管理里面就能看到我们申请的证书，然后通过操作 HTTPS配置。如下图已经开启。

![71314fac5dac37afd497bf3c214d8bcc.png][]

[SSL_--_Let_s Encrypt_DV SSL_IT_-CSDN]: https://knife.blog.csdn.net/article/details/128287698
[aedc368da5a84d48bd4c1acf5d866d49.jpeg]: https://img-blog.csdnimg.cn/aedc368da5a84d48bd4c1acf5d866d49.jpeg
[- _ - CDN_ -]: https://www.upyun.com/
[5ca1c64ee8104c3ebdd43d396c2fa34c.png]: https://img-blog.csdnimg.cn/5ca1c64ee8104c3ebdd43d396c2fa34c.png
[2f541ddd452d09b3ce14e0252d0ead4e.png]: https://img-blog.csdnimg.cn/img_convert/2f541ddd452d09b3ce14e0252d0ead4e.png
[e01f68d64c79432799ec1aed294d4bc1.png]: https://img-blog.csdnimg.cn/e01f68d64c79432799ec1aed294d4bc1.png
[1b0c46c42899e4006cbb1a26b58249fb.png]: https://img-blog.csdnimg.cn/img_convert/1b0c46c42899e4006cbb1a26b58249fb.png
[b3eaf6f870b54beab611b852bbade15b.png]: https://img-blog.csdnimg.cn/b3eaf6f870b54beab611b852bbade15b.png
[ddcefae26fa84f7c918fd22337905fee.png]: https://img-blog.csdnimg.cn/ddcefae26fa84f7c918fd22337905fee.png
[995eed14deab45dbbdf8ffef7b06f845.png]: https://img-blog.csdnimg.cn/995eed14deab45dbbdf8ffef7b06f845.png
[0002d938bd784f7a80abe9ab606cf045.png]: https://img-blog.csdnimg.cn/0002d938bd784f7a80abe9ab606cf045.png
[6f9df791ec954701b9328d41e9105da2.png]: https://img-blog.csdnimg.cn/6f9df791ec954701b9328d41e9105da2.png
[f1bae042c960f608d2b115b56ba4ad52.png]: https://img-blog.csdnimg.cn/img_convert/f1bae042c960f608d2b115b56ba4ad52.png
[71314fac5dac37afd497bf3c214d8bcc.png]: https://img-blog.csdnimg.cn/img_convert/71314fac5dac37afd497bf3c214d8bcc.png