独立云虚拟主机 如何免费配置https加速呢?

本文涉及的产品
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
.cn 域名,1个 12个月
云解析DNS,个人版 1个月
简介: 作为一个新站、小站,需要配置https吗?答案是要,因为简单而有效。 云虚拟主机 | 弹性Web托管 也可以配置https加速吗? 当然可以,我就是用虚拟主机的,经过我的亲身操作实验,我的网站https已经搞好了,现在你看到的网页就是https的。

你是否有疑问,云虚拟主机也可以配置https加速吗?

当然可以,我就是用¥199的云虚拟主机的,经过我的亲身操作实验,我的网站https已经搞好了。

而且我发现,整个过程比想象中还要简单,都是一些基本的配置,云虚拟主机 弹性Web托管 ECS云服务器 都可以很容易的搞定https。(反而写这个教程花了更多时间,enmm)

最神奇的是,https的SSL证书是免费的哦,所以几乎0成本。

所以,让我们开始吧,以下是完整的https配置教程,流程很清晰,如果不懂可以留言交流。


首先我们要了解一下,阿里云是怎么支持https的?看了文档才发现,原来阿里云的https被当做CDN里的一个加速配置,其实这也好理解,CDN本来就是在源地址之上加了一层缓存,如果加的缓存是https,不就可以把网站改造成https吗。

接下来的问题就是,SSL证书哪里来?https怎么配置?

从阿里云产品搜索发现,阿里云提供了一种免费的SSL,叫Symantec,它的缺点是只能支持一个域名绑定,其实这样足够了,小网站本就只有一个主站域名。

一. Symantec证书的配置过程

1.阿里云首页搜索SSL证书

ssl_

2.在SSL详情页面点击立即购买。是的没错,免费证书价格0元,但也要下单购买

_ssl

3.选择免费型DV SSL,订单价格提示0元,此时支付,获取证书

4.在SSL证书页面,会看到你申请到的证书,此时证书还未绑定域名,处于未签发状态

ssl_

5.点击申请,填写域名信息,这里填主域名,不要填二级域名 通配域名等,例如我的网站域名就是 pintuan001.com

ssl_

6.申请后,过大约半个小时就会显示证书已签发,然后就需要你进行https和cdn管理配置

_ssl_

二. CDN配置过程

当你得到SSL证书后,先不要急着配置https,我们需要先配置以下CDN。为什么呢?

我们之前解释过,阿里云的https是当做CDN的加速选项来实现的,所以首先要开通CDN
CDN的开通是不收费的,后续使用CDN的计费有两种模式,一种是按使用次数计费,一种是买套餐包,这个你可以按自己业务量级选择。

接下来,我们配置一下CDN。

1.先打开CDN控制面板。

cdn_

2.点击添加域名,输入域名,输入源IP,其他选项默认,点击确定。

cdn_

3.配置CDN域名后,我们看到提示:需要配置CNAME解析。

cdn_

4.在CDN域名列表,我们看到有CNAME的一条配置显示叹号,表明未正常解析。(如果已经配置了CNAME域名解析,可以忽略)

cdn_

5.既然来到CDN页面,我们顺便先看一下,在https设置页面,显示https关闭。

https_

如果你在这里操作https开启,默认的https配置方式是比较麻烦的,不需要,所以你继续按我的教程操作即可。

_https

三. DNS解析配置过程

现在我们要配置CNAME解析记录。

DNS解析配置是将域名解析到主机的一项服务,这个功能也是需要购买的,一般在买域名的时候会有套餐。
我们常用的有A记录和CNAME记录两种,在主机绑定域名的时候,阿里云会默认帮我们配置A记录,所以这里需要重新配置以下。

1.在DNS解析控制面板,点击域名的解析设置。

dns_

2.一般我们会配置@和www两个主机记录,如果你发现已经有这两个记录,那就要检查记录类型。

记录名不允许重复,由于CDN要求必须是CNAME记录,因此可以先删除A记录,再按要求配置CNAME记录。

dns_

3.记得要配两条记录,每条记录有三个地方要填,记录类型、主机记录、记录值。
记录类型选CNAME,主机记录填@和www
@对应的记录名是pintuan001.com开头的,www对应的记录名是www开头的。
记录值在CDN域名列表上,可以回看 CDN配置过程第4步
dns_

添加完成后,会显示在列表中

dns_

4.CNAME解析配置成功后,再查看CDN域名列表,显示解析正常。

cdn_

四. 部署https

接下来就是最激动人心的https配置了!

1.域名解析配置好后,我们回到SSL证书页面,点击部署 (如果提示需要控制台授权,就点击授权)

ssl_

2.选CDN部署,会列出你可以绑定的域名,这里CDN列出的域名是你配置好的CNAME类型域名解析,例如我的就是pintuan001.com和www.pintuan001.com

ssl_cdn

3.点击确定,自动配置TXT类型的域名解析,就会自动开启CDN的https加速,这个时候https就配置OK了。

https_

4.我们也可以看一下,https默认帮我们配置的TXT解析记录

txt_

5.如果想知道https的配置在哪修改,比如想修改https的跳转模式,想关闭https等,可以在 CDN ⇒ 域名管理 ⇒ https配置 中查看

6.https的跳转模式有什么用处呢?

网站配置https后,一般情况下http的地址还是可以正常访问的,如果你想让用户只使用https,就可以打开强制跳转。

https_

本文同时发布于 https://www.pintuan001.com

目录
相关文章
|
1天前
|
应用服务中间件 nginx Docker
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
这篇文章介绍了如何通过域名在本地访问虚拟机上的nginx服务,包括创建nginx容器、修改配置文件、修改本地host文件以及进行访问测试的详细步骤。文章提供了具体的Docker命令来创建并配置nginx容器,展示了配置文件的修改示例,说明了如何在本地系统的hosts文件中添加虚拟机IP和自定义域名,以及如何通过浏览器进行测试访问。
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
|
7天前
|
安全 Apache Windows
WAMP——配置HTTPS证书
WAMP——配置HTTPS证书
19 1
WAMP——配置HTTPS证书
|
22天前
|
Java Spring
spring cloud gateway在使用 zookeeper 注册中心时,配置https 进行服务转发
spring cloud gateway在使用 zookeeper 注册中心时,配置https 进行服务转发
41 3
|
4天前
|
安全 Nacos 数据安全/隐私保护
【技术干货】破解Nacos安全隐患:连接用户名与密码明文传输!掌握HTTPS、JWT与OAuth2.0加密秘籍,打造坚不可摧的微服务注册与配置中心!从原理到实践,全方位解析如何构建安全防护体系,让您从此告别数据泄露风险!
【8月更文挑战第15天】Nacos是一款广受好评的微服务注册与配置中心,但其连接用户名和密码的明文传输成为安全隐患。本文探讨加密策略提升安全性。首先介绍明文传输风险,随后对比三种加密方案:HTTPS简化数据保护;JWT令牌减少凭证传输,适配分布式环境;OAuth2.0增强安全,支持多授权模式。每种方案各有千秋,开发者需根据具体需求选择最佳实践,确保服务安全稳定运行。
20 0
|
5天前
|
网络协议 Linux 网络安全
Hyper-v 如何配置 Centos7 虚拟机网络?
Hyper-v 如何配置 Centos7 虚拟机网络?
|
2月前
|
前端开发 小程序 应用服务中间件
在服务器上正确配置域名https证书(ssl)及为什么不推荐使用宝塔申请免费ssl证书
在服务器上正确配置域名https证书(ssl)及为什么不推荐使用宝塔申请免费ssl证书
146 4
|
2月前
|
Linux Windows
Jmeter设置中文语言和配置https
Jmeter设置中文语言和配置https
89 0
Jmeter设置中文语言和配置https
|
2月前
|
运维 Java Serverless
Serverless 应用引擎产品使用合集之是否提供工具来给OSS配置HTTPS证书
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
|
1月前
|
缓存 监控 Java
Java中的虚拟机参数配置详解
Java中的虚拟机参数配置详解
|
2月前
|
安全 网络协议 网络安全
IP代理的三大协议:HTTP、HTTPS与SOCKS5的区别
**HTTP代理**适用于基本网页浏览,简单但不安全;**HTTPS代理**提供加密,适合保护隐私;**SOCKS5代理**灵活强大,支持TCP/UDP及认证,适用于绕过限制。选择代理协议应考虑安全、效率及匿名需求。