解决阿里云三个月证书过期免费SSL证书部署教程

相信有上线过自己的网站、小程序经验的同学深有体会，给服务加上 SSL 证书还挺麻烦的，尤其是没有运维经验的同学。本来最省事的方法是买个证书，但是一看价格，还是算了吧，动辄就是几万块一年。作为个人来说，这跟抢钱有什么区别。

那没有 ssl 不行吗？🤔 如果你不害怕自己的小网站被嵌入流量污染变成小yellow广告网站，还是建议你加下 ssl！

当你手里有超过1个以上的域名，如 a.com、b.com，之后你还对域名使用了多级域名部署不同的服务，如；api.a.com、openai.b.com、blog.b.com 那么这个时候一种是对每个域名都申请 ssl 证书，另外一种就是购买更贵的泛域名，支持 *.a.com。

除了对域名证书的申请还包括了这些域名证书的管理工作，你得知道他们什么时候到期，什么时候要更新。我见过有些互联网公司也有忘记更新域名的情况，从 https 跳转到了访问微信提示的页面。所以大家需要一款 自动续期、支持泛域名、可视化所有证书时效性、可配置CDN的一款工具！那么，他来了！

一、产品介绍

产品链接：

🔥httpsok一行命令，轻松搞定SSL证书自动续签。

https://httpsok.com/p/4dh3

(1)购买服务器

推荐购买香港服务器，这样通过域名访问就不需要备案。

(2)安装Nginx服务

登录到服务器后，输入以下命令，安装Nginx服务

yum install nginx -y

启动nginx服务器

service nginx start

(3)通过域名访问网站

添加一条DNS的A记录，将域名解析到刚刚的IP地址即可。

此时，可以通过域名访问刚刚的服务器了。

(4)申请SSL证书

打开 httpsok-SSL证书自动续期，登录后，点击【申请证书】

输入自己的域名（这里演示是 httpsok.xzy ）并且回车

此时，会提示检测中，我们需要再到DNS添加一条 CNAME 类型的解析记录。

添加成功后，如下图所示。

此时，再回到页面控制台，发现已经域名已经检测通过了。

点击【提交申请】，证书进入申请中，等待1分钟左右，即可申请成功。

(5)部署SSL证书

nginx配置https站点

配置指令（请将 httpsok.xyz 替换成自己的域名）

nginx

server {
    listen  443 ssl;
    server_name httpsok.xyz;
    
    ssl_certificate certs/httpsok.xyz.pem;
    ssl_certificate_key certs/httpsok.xyz.key;
    
    ssl_session_timeout 5m;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    add_header Strict-Transport-Security "max-age=31536000";
    
    access_log /var/log/nginx/httpsok.xyz.https.log;
    
    location / {
        root /var/html/httpsok.xyz/;
        index index.html;
    }
}

增加nginx站点配置文件（最佳实践 域名.conf）

bash