上一篇
- Ubuntu内網穿透搭建網站：免費申請SSL證書 14/17
在上篇介紹中，我們初步完成了https協定中SSL證書的初步申請，但該證書在申請中，需要對所綁定域名的真實性和合法性進行确定，因而會有較為繁瑣的驗證過程。在這篇介紹中，我們會繼續為大家介紹，SSL證書申請的其他驗證内容。
在上一篇介紹中，我們域名的SSL證書申請進行到域名持有人的驗證過程，讓我們轉到阿裡雲控制台界面的“雲解析DNS”頁面。
點選我們要進行DNS解析的域名，進入域名設定頁面。
進入域名設定界面後，點選域名上方的“添加記錄”按鈕。
進入域名記錄管理頁面，我們需要将之前“數字證書管理頁面”中的資料粘貼到域名記錄中，以此驗證我們對該域名的絕對控制權。所複制的資訊内容，在“數字證書管理頁面”中，都會帶有“複制”按鈕，也算是友善證書申請人的操作吧。
這裡我們隻要按照資訊框的内容，将“數字證書管理頁面”的資訊，填入“域名設定”頁面的資訊框内即可。為友善大家了解，我們在需要填寫的資訊上都标注了序号。
要注意的是，填寫完“域名設定”頁面的資訊後，一定要先于“數字證書管理頁面”點選“确認”按鈕。否則填入的資訊未經确認不會上傳域名伺服器，導緻“數字證書管理頁面”的“驗證”程式失敗。
當“域名設定”頁面資訊确認送出後，我們需要稍等一會兒（一般不超過10分鐘），等待域名伺服器為我們的域名添加新的資訊，才能回到“數字證書管理頁面”點選驗證。
驗證通過後，我們就可以點選右側的“下載下傳”按鈕，将證書下載下傳至本地電腦
雖然證書種類繁多，我們隻需要根據應用的系統下載下傳對應證書即可。在這裡我們選擇“Nginx”類型的證書。
一般下載下傳的證書會以壓縮包形式存放于本地電腦上，其中包含兩個檔案，分别為證書的公鑰檔案和私鑰檔案。
- Ubuntu内網穿透搭建網站：為本地網站配置SSL加密證書 16/17