阿里云的免费型DV SSL证书

阿里云提供的免费型DV SSL. 证书的说明:

【公告】免费新根证书，切入DigiCert PKI体系，兼容性如下操作系统版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿云帐户最多签发20张免费证书。

很不错, 不是吗?

购买的位置位于: 云盾 > SSL 证书,

点击"购买证书", 在"选择品牌"中选择"Symantec", 再随便点击一下下面的证书类型, 在证书类型中就会出现"免费型DV SSL"选项, 价格0.00元.

在购买的过程中, 需要填写自己的域名, 例如 www.phpbbchina.com, 选择DNS验证. 这时候需要到自己的域名解析面板上, 根据提示添加TXT类型的DNS记录. 验证通过后, 证书就签发了.

在证书界面上显示的"绑定域名", 实际上除了www, 还包含根域名

绑定域名：www.phpbbchina.com,phpbbchina.com

下载对应服务器的证书文件后进行部署就可以了. 在Nginx下的例子

server {
    listen      80;
    server_name www.phpbbchina.com;
    location / {
        rewrite ^(.*)$ https://$host$1 permanent;
    }
    access_log logs/phpbbchina.access.log main;
}

server {
    listen       443;
    server_name  www.phpbbchina.com;
    access_log  logs/phpbbchina.access.log  main;

    ssl on;
    ssl_certificate   cert/201811.www.phpbbchina.com.pem;
    ssl_certificate_key  cert/201811.www.phpbbchina.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        ...
    }

    # Correctly pass scripts for installer
    location /forum/app.php {
        ...
    }

}

.