阿里云虚拟主机如何申请免费SSL证书并设置HTTPS？

在当今的互联网环境中，为网站启用HTTPS加密传输已成为一项基本要求，它不仅能保护用户数据在传输过程中的安全，防止被窃取或篡改，还能提升网站在搜索引擎中的排名，并增强用户的信任感，对于使用阿里云虚拟主机的用户来说，设置HTTPS的过程相对标准化,本文将为您提供一份详尽的操作指南。

第一步：获取SSL证书

HTTPS的实现依赖于SSL/TLS证书，阿里云为用户提供了便捷的证书申请服务，其中就包括免费的DV（Domain Validation）型证书，对于个人博客、企业官网等大多数网站而言,免费证书已完全足够。

登录阿里云控制台：访问阿里云官网并登录您的账号。
进入SSL证书服务：在产品与服务中搜索“SSL证书”,并进入其管理控制台。
申请免费证书：点击“证书申请”按钮，选择“免费证书”（通常由Symantec或DigiCert提供），然后点击“立即申请”。
填写信息并验证：根据提示填写证书绑定的域名（www.yourdomain.com），域名验证是关键一步，通常有两种方式：
- DNS验证：在您的域名解析服务商处，添加一条指定的TXT解析记录，这是最推荐的方式,操作简单快捷。
- 文件验证：上传一个特定的验证文件到您网站的根目录。
  完成验证后，等待CA机构审核签发，通常这个过程很快,几分钟内即可完成。

证书签发后,您需要将其下载并部署到您的虚拟主机上。

下载证书：在SSL证书控制台的“已签发”列表中，找到您的证书并点击“下载”，在下载页面，服务器类型通常选择“Apache”，因为阿里云虚拟主机多基于此环境，下载后您会得到一个压缩包,包含以下两个关键文件：
- public.pem（或 .crt 文件）：证书文件
- private.key：私钥文件
登录虚拟主机控制台：返回阿里云控制台，进入“云虚拟主机”管理页面，选择您要操作的主机，点击“管理”。
开启HTTPS功能：在主机管理控制台的左侧导航栏中，找到“网站安全”或类似名称的栏目，点击进入，您会看到“HTTPS设置”或“SSL证书”的选项。
配置证书内容：
- 点击“开启SSL”或“部署证书”。
- 系统会提供文本框让您粘贴证书内容，使用文本编辑器（如记事本）分别打开下载的 public.pem 和 private.key 文件。
- 将 public.pem 文件中的全部内容（包括-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----）复制到“证书内容(PEM格式)”的文本框中。
- 将 private.key 文件中的全部内容（包括-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----）复制到“私钥内容(KEY格式)”的文本框中。

为了更清晰地展示文件对应关系,请参考下表：

服务器类型	证书文件	私钥文件
Apache	public.pem / .crt	private.key
Nginx	.pem / .crt	.key

粘贴完成后，点击“保存”或“确认”，系统会自动配置，稍等片刻,您的网站便已支持HTTPS访问。

为了确保所有用户都通过安全的HTTPS链接访问您的网站，避免HTTP和HTTPS同时存在，最佳实践是设置HTTP自动跳转到HTTPS，这通常通过修改网站根目录下的 .htaccess 文件来实现。

添加跳转代码：在文件顶部添加以下代码：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

保存文件后，所有对您网站的HTTP请求都会被永久重定向（301重定向）到对应的HTTPS地址。

打开浏览器，输入您的域名（使用 https:// 前缀），检查地址栏是否出现了安全锁标志，点击锁标志可以查看证书详情，确认信息无误，访问 http:// 版本的域名，测试是否能自动跳转到 https:// 版本，至此,您的阿里云虚拟主机已成功配置HTTPS。