网站HTTPS

配置免费HTTPS步骤

1. 访问https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户***）。
   
2. 说明

   如您的域名已拥有HTTPS证书，请直接跳到第6步。

3. 登录后，单击控制台。
   
4. 搜索SSL，点击进入数字证书管理服务（SSL证书）控制台。
   
5. 点击SSL证书管理 > 个人测试证书（原免费证书）
   
6. 点击证书申请，绑定需要申请证书的域名；
   
7. 证书绑定域名：填写需要绑定证书的域名，其他选项使用系统默认即可，点击提交审核；
   
8. 添加验证记录等待审核签发；
   
9. 等待平均签发时间过后刷新页面查看状态，显示已签发，点击下载 > 下载“Nginx类型”。
   
10. 完成开启HTTPS：登录网站后台，单击网站管理 > 域名管理，需等待产品后台获取到域名绑定HTTPS证书状态后，域名管理中的操作一栏会显示开启HTTPS按钮，如下图。单击开启HTTPS，在弹出的弹框中选择已有证书配置的方式一：导入zip文件，即可完成开启网站HTTPS操作。
    

开启HTTPS后仍显示网站不安全问题排查

• 情形1：阿里云个人测试证书（免费版）有效期为3个月，如已过期，网站会显示不安全。
  解决方案：重新按照上方阿里云免费HTTPS证书配置操作新购个人测试证书（免费版）即可，重新开启HTTPS即可。
  
• 情形2：网页上有非HTTPS的外部引用，比如.js .css 获取图片地址。
  解决方案：去除非HTTPS的外部引用。
  
• 情形3：申请证书时填写的域名与访问域名不一致。
  解决方案：重新申请证书并填写正确的域名即可。
  
• 情形4：使用了不受信任的根证书。
  解决方案：按上所示步骤重新申请即可。