阿里云证书-白红宇

我们可以通过openssl直接生成csr的证书，但是这些证书浏览器都不认识，说简单点就是我们现在不权威，因此我们需要来买个通用的证书。阿里云可以提供这样的证书。而且是免费的。

1.购买一个证书吧

1%e9%98%bf%e9%87%8c%e4%ba%91%e8%b4%ad%e4%b9%b0

2.证书搞定了，很快，十分钟
2-%e6%90%9e%e5%ae%9a%e8%af%81%e4%b9%a6

3.下载证书 (注意你的web server是何种，阿里提供几种类型的)
3-%e4%b8%8b%e8%bd%bd%e8%af%81%e4%b9%a6

4.把证书上传到服务器
4-%e4%b8%8a%e4%bc%a0%e8%af%81%e4%b9%a6%e5%88%b0%e6%9c%8d%e5%8a%a1%e5%99%a8

5.检查服务器是否有安装ssl ,如果有就会有一个ssl.conf 的默认配置文件，此服务器上面没有，因此需要安装一个
5-%e6%a3%80%e6%9f%a5%e6%9c%8d%e5%8a%a1%e5%99%a8

6.安装ssl
#yum install openssl
#yum install mod_ssl
6-%e5%ae%89%e8%a3%85ssl

7.检查 ssl

8.iptables 开443
# vi /sysconfig/iptables
# vi /etc/sysconfig/iptables
# systemctl restart iptables.service

8-iptables-443

9.修改ssl.conf 文件

9-%e4%bf%ae%e6%94%b9ssl-conf%e6%96%87%e4%bb%b6

10.搞定

本文转自 Lee_吉博客，原文链接： http://blog.51cto.com/12173069/1947948 如需转载请自行联系原作者 10-%e6%90%9e%e5%ae%9a