关于阿里云SLB(负载均衡)配置HTTPS证书一些记录

首先后端的集群的应用服务器NGINX的配置是：后知后觉才记得，域名的指向的是负载服务器的IP，我们需要在负载层服务器那里进行配置。

站在用户的角度思考问题，与客户深入沟通，找到镇原网站设计与镇原网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站设计、网站制作、企业官网、英文网站、手机端网站、网站推广、国际域名空间、雅安服务器托管、企业邮箱。业务覆盖镇原地区。

阿里云的SLB已经原生支持HTTPS协议了，不用在像之前那样配置TCP协议的443来实现，支持的方式也是将证书托管到SLB服务器上去。这里的可以使用自签名的不信任证书，也可使用CA认证的可信证书。这里我们使用免费的ssl证书来测试一下。

首先检查 阿里云的端口是是否放行状态，然后你的网站代码是否支持https运行。

阿里云如何使用https

1、生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。

2、操作页面：控制台-SSL证书(使用安全)-SSL证书操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。

3、确定需要HTTPS的域名，比如：baidu点抗 登陆：Gworg 选择证书类型并且注册SSL证书。根据：Gworg提示完成信任验证，并且获得证书。

阿里云如何使一级域名开启HTTPS

淘宝搜索：Gworg获取SSL证书后，然后提供一级域名，拿到证书后安装到服务器就可以了。

在阿里云控制台，产品与服务，选择CA证书服务点击右上角购买证书。选择免费型，立即购买。

你需要先申请一个域名的https证书，在阿里云，腾讯云上面都有免费的域名https证书申请。

阿里云服务器ECS升级HTTPS：确定需要HTTPS的域名，比如：baidu点抗 登陆：Gworg 选择证书类型并且注册SSL证书。根据：Gworg提示完成信任验证，并且获得证书。

生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。

网站标题：阿里云服务器开启https的简单介绍
转载来于：http://scyingshan.cn/article/dcpiioo.html