阿里云香港ECS服务器SSL部署实现HTTPS访问

一、环境

    阿里云ECS香港服务器；lnmpa集成 nginx + apache环境 (lnmp.org一键安装环境安装)

    * 域名需要备案，未备案域名不能配置

二、申请SSL证书

    阿里云官网搜索SSL证书

    立即开通 > 选择证书

    需要申请单域名免费版DV SSL ,要注意选择顺序：

    首先选择品牌：Symantec（赛门铁克） > 保护类型：一个域名 > 证书类型：免费型DV SSL，接下来就可以申请免费的SSL证书了。

三、下载证书

    审核通过后，进入证书管理，可以找到已申请的证书列表。

    点击下载证书：选择相应的运行环境进行证书下载。

    非LNMPA环境用户，可以按照阿里云安装证书流程来进行安装。* 要注意 证书的保存路径cert的位置，根据自己的实际情况填写路径，建议使用全路径。

    LNMPA环境1.51及1.51+版本可以使用 lnmp ssl add 命令来进行配置。 需要版本升级对应模块功能可以参考：lnmp升级

    首次，配置会在conf下，生成ssl/dhparam.pem文件，以后的配置过程中不再生成。

四、配置完成

    https://youdomain.com 访问你的网站

五、踩坑提示

    1、阿里云香港的ECS服务器存在不稳定情况，可能导致访问被拦截，访问失败。

    2、注释 ssl on ,如果出现不通的情况，可以尝试下。具体原因不是很清楚，可能是 80 和 443 共存的原因。

    * 配置过程中，有任何问题可以联系我。