如何在阿里云服务器中安装和配置SSL证书实现HTTPS访问？

2025年1月17日下午9:56 • 云服务器 • 阅读 9

在当今数字化时代，确保网站安全已成为每个企业和个人开发者的重要任务。HTTPS协议通过加密通信，保护用户数据免受窃听和篡改。本文将详细介绍如何在阿里云服务器中安装和配置SSL证书以实现HTTPS访问。

如何在阿里云服务器中安装和配置SSL证书实现HTTPS访问？

准备工作

在开始之前，您需要准备以下内容：

1. 已经购买并开通的阿里云ECS服务器；

2. 域名已备案，并且解析到您的阿里云服务器IP地址；

3. 登录阿里云账号，并进入控制台。

购买SSL证书

阿里云提供了多种类型的SSL证书供选择，包括免费型DV SSL、专业型OV SSL等。根据您的需求选择合适的证书类型后进行购买。购买过程中，请确保填写正确的域名信息，以便顺利验证所有权。

下载SSL证书文件

完成购买并审核通过后，您可以从阿里云SSL证书服务页面下载对应的操作系统/服务器软件平台格式的证书文件。对于Linux系统下的Nginx或Apache服务器，通常会下载包含公钥（.crt）、私钥（.key）以及中间证书在内的压缩包。

上传证书至服务器

使用SSH工具连接到阿里云ECS实例，将之前下载好的证书文件上传至服务器上的指定目录，例如/home/yourdomain/cert/。请确保该路径对Web服务器具有读取权限。

修改Web服务器配置

接下来，我们需要修改Web服务器（如Nginx或Apache）的配置文件来加载新安装的SSL证书。

对于Nginx:

编辑站点配置文件（通常位于/etc/nginx/sites-available/default），添加如下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /home/yourdomain/cert/yourdomain.crt;
    ssl_certificate_key /home/yourdomain/cert/yourdomain.key;
    其他配置...
}

对于Apache:

编辑虚拟主机配置文件（通常位于/etc/apache2/sites-available/default-ssl.conf），添加如下内容：

<VirtualHost :443>
    ServerName yourdomain.com
    SSLEngine on
    SSLCertificateFile /home/yourdomain/cert/yourdomain.crt
    SSLCertificateKeyFile /home/yourdomain/cert/yourdomain.key
    其他配置...
</VirtualHost>

保存更改后的配置文件，并重启Web服务器使设置生效。

强制HTTPS重定向

为了提高安全性并确保所有流量都通过加密通道传输，建议为HTTP请求设置自动跳转到HTTPS的功能。这可以通过修改Web服务器配置文件中的规则来实现：

对于Nginx:

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

对于Apache:

<VirtualHost :80>
    ServerName yourdomain.com
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</VirtualHost>