有问题就有答案
Q1：阿里云购买的域名，买的ssl证书，怎么让证书有效？怎么配置证书到域名上面去
阿里巴巴云的SSL证书部署到服务器上，这是一个复杂的操作。无法用一两句话来解释。阿里巴巴云证书服务可以提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器等服务器类型的证书下载安装在相应的服务器上。下载并解压缩不同格式的证书后，它们可能包含以下文件：密钥文件是证书的私钥文件。如果申请证书时未选择系统创建CSR，则此文件不可用。请保存私钥文件。那个。crt文件是一个证书文件，通常包含两个部分。对于Apache服务器，证书文件将被拆分成_public.crt(证书文件)和_chain.crt(证书链或中间证书文件)。pem文件是一个证书文件，通常包含两个部分。Nginx证书将使用扩展名文件，该文件与。阿里巴巴云SSL证书中的crt文件。还有更具体的操作步骤。根据上面提到的不同服务器类型，有相应的操作步骤。不妨看看阿里巴巴云SSL证书部署文档，下面给大家看一些安装指南。种类太多了。
Q2：要在阿里云上购买ssl证书,需要dns验证,但是我买的域名是新网的,阿里云没配置这个域名，怎么办
您好！并没有关系，其它地方注册的域名，也可以在阿里云申请SSL证书，认证域名DNS您可以采取手动方式认证。
Q3：如何给域名配置https证书
1.制作CSR文件CSR是证书安全请求证书请求文件。该文件由申请人提供。同时，系统会生成两个密钥，一个是公钥，是CSR文件，另一个是私钥，存储在服务器上。要制作CSR文件，申请人可以参考WEB SERVER、APACHE等的文档。并使用OPENSSL命令行生成两个keycsr文件；雄猫、JBoss、树脂等。使用KEYTOOL生成JKS和企业社会责任文件；IIS通过向导创建一个挂起的请求和一个企业社会责任文件。第二，CA认证向我们的员工提交CSR。一般有两种认证方式：1。域名认证，一般通过管理员邮箱的认证，速度快，但是颁发的证书中没有企业名称；2.对于企业文件认证，需要提供企业的营业执照。通常需要3-5个工作日。三、证书的安装收到我们发给你的CA证书后，就可以把证书部署到服务器上了。一般来说，APACHE文件直接把KEY CER复制到文件中，然后修改HTTPD。CONF档案；TOMCAT等。需要将CA颁发的证书CER文件导入JKS文件，将其复制到服务器，然后修改server。XML；IIS需要处理挂起的请求并导入CER文件。
Q4：阿里云服务器的ssl证书配置
首先检查 阿里云的端口是是否放行状态，然后你的网站代码是否支持https运行。
Q5：如何给域名配置https证书？
一、制作CSR文件CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。另外，也可以通过沃通CA提供的CSR在线生成工具在线生成，或者联系沃通CA协助生成。二、CA认证将CSR提交给我们的工作人员，一般有2种认证方式：1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。三、证书的安装在收到我们发给您的CA证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML；IIS需要处理挂起的请求，将CER文件导入。以上，依然不知道如何申请，可以联系沃通CA为您提供更加详细周到的帮助。
Q6：阿里云配置ssl证书服务遇到的几个问题和解决方法
阿里云配置ssl证书常见碰到几个问题：1、SSL证书安装完毕后浏览器无法访问。解决方案：登陆阿里云控制面板、云安全规则设置：允许443端口。2、SSL证书安装完毕后显示证书不信任。解决方案：可能由于网站启用了CDN，如果启动了，需要去支持SSL证书的CDN提供商安装。如果没有启用CDN，但是也是不信任的情况下，需要您重新安装证书，查看域名是否直接解析到自己的服务器IP，如果没有需要重新解析到自己的服务器，证书安装到哪台服务器，服务器就需要解析到哪里。3、SSL证书安装完毕后发现部分浏览器无法访问或不信任。解决方案：说明您的SSL证书不信任，可以联系您的签发机构重新办理与检测SSL是否全面，如果不全需要SSL证书重新签发，当然也可以淘宝：Gworg 获取信任的SSL证书。4、SSL证书安装完毕后提示到期无效等界面。解决方案：需要重新办理新的SSL证书安装。5、配置SSL证书发现打开网站不是自己的。解决方案：根据HTTP配置文档配置，因为WEB没有明确到自己的，所以错误了，需要依照HTTP配置的基本信息配置。