在2016年https可以说是到了一个热点,特别是Chrome声明将把所有 HTTP 网站标记为“不安全”网站外,苹果也宣布将在今年对应用商店的 APP 强制开启 HTTPS。面对这样的情况,国内不少商家推出了免费的SSL业务,今天小七为大家分享的是国内商家又拍云推出的Let’s Encrypt,Symantec免费SSL证书的申请与简单部署。
Let’s Encrypt简介
Let’s Encrypt是由HTTPS发起者Google旗下浏览器chrome及众多互联网巨头公司支持的公益组织开发而成,Symantec证书则是由专业的互联网安全技术厂商推出的有偿证书,两款在证书皆为当前市面上可信度较高的SSL证书。
2016年12月21日,又拍云上线了Let’s Encrypt免费证书,到期自动续期;2017年2月7日,又拍云上线了原价1900元/年,现免费提供的Symantec证书,到期后可人工免费续期。作为国内唯一一家同时提供两款免费SSL证书申请的云服务商,通过又拍云平台申请SSL证书进行HTTPS升级,已经成为优质的选择。
通过又拍云申请两款证书有什么利弊?如何通过又拍云控制台进行Let’s Encrypt,Symantec免费证书的申购及配置呢?下文将作出详细解释。
如何申请Let’s Encrypt证书并配置
Let’s Encrypt是一个由互联网安全研究小组提供,免费、开放的证书签发服务,这个公益组织在一开始就获得了世界互联网巨头的支持。迅速成熟的发展使得申请 Let’s Encrypt简单、高效,但是每个证书只有3个月的有效期,每过3个月,用户必须去Let’s Encrypt官网续期。
尽管如此,信任度高又免费的Let’s Encrypt依旧是广大互联网用户首次升级HTTPS的不二选择。
为此,又拍云提供了可以自动续期的Let’s Encrypt申购服务,并支持HTTPS升级配置。具体步骤如下:
1、登录又拍云控制台,点击 工具箱 –SSL证书服务 –证书申购。
2、选择Let’s Encrypt ,点击 继续 。
3、输入域名后,如果域名条件满足,就会显示申购成功了,拥有了SSL证书后,即可升级HTTPS。
通过又拍云升级HTTPS具有如下特性:
- 支持域名粒度配置证书,可针对单个域名选择相应的证书并保存
- 一个域名对应多个证书时,支持证书之间无缝切换
- 只有开启 HTTPS访问开关时,用户才可以使用 https 协议进行访问
点击 服务 – 功能配置 – HTTPS 。
选择相应的证书,HTTPS升级就成功了。
值得一提的是,在申请Let’s Encrypt时,即可看见“有效期三个月,到期自动续签”的明文标示:
这意味着,三个月有效期到期后,只要该域名CNAME始终解析在又拍云,证书将会在后台即时续期,无需用户考虑证书的期限是否到期。
如何申请Symantec证书并配置
Symantec是一家专业的互联网安全技术厂商,具有成熟的互联网安全技术,由Symantec开发的DV SSL证书,在安全性和信任度上拥有技术保障。又拍云提供的Symantec证书为原价1900元/年的Symantec DV SSL证书,通过又拍云控制台可免费申购。申购的过程基本与Let’s Encrypt一致。不同点在于:
点击 申购证书 后选择 TrustAsia ,点击 继续
然后输入相关域名即可申请完成。
Symantec证书的配置方法与Let’s Encrypt的配置方法一致。
又拍云Symantec SSL 证书具有如下特性:
- 原价 1900 元/年,现又拍云免费提供,不止免费 1 年
- 支持主域名申请证书,二级域名无需重复申请
- 申请证书数量不限
- 自动签发部署,即时生效,无需 CSR
- 同一域名下的多款证书,HTTPS 配置时可无缝切换
Symantec证书的有效期为1年,当该证书到期后,又拍云将以短信或邮件的形式通知用户证书即将到期,用户根据自身需求进行续期或更改,Symantec证书的续期服务,在又拍云平台上将永久免费。
一键配置自有SSL证书
如果你已经拥有SSL证书,也可以放在又拍云控制台进行统一管理。只需登录又拍云控制台,在 证书管理 栏直接点击 添加SSL证书 ,上传自有证书即可。
Symantec证书的配置方法与Let’s Encrypt的配置方法一致。