SSL证书安装指南

证书安装场景介绍

下载证书到本地

1. 登录SSL证书控制台。
2. 在左侧导航栏，单击SSL证书。
3. 通过单击对应页签，选择要操作的证书类型：
   • 证书管理页签：表示操作付费版SSL证书。
   • 免费证书页签：表示操作免费版SSL证书。

   不同类型证书的下载操作相同，下文操作描述以下载付费版SSL证书为例。

4. 在证书列表，定位到要下载的证书，单击操作列下的下载。
   说明 只有状态为已签发、即将过期、已过期的证书支持下载操作，否则证书操作列下不会显示下载按钮。
5. 在证书下载面板，下载适用于您的Web服务器的证书。
   SSL证书服务已经将您的证书自动转换成适用于不同Web服务器的格式并压缩，您只需根据服务器类型，单击对应的下载按钮，即可将满足该类型服务器配置需求的证书压缩包下载到本地。
   证书下载示例：

   • 如果您的Web服务器类型是Apache Tomcat（支持配置PFX格式、JKS格式的证书），根据要配置的证书类型进行操作：
     • 单击Tomcat后的下载，下载PFX格式的证书压缩包。
     • 单击JKS后的下载，下载JKS格式的证书压缩包。
   • 如果您的Web服务器类型是Apache（httpd）、Nginx、Internet Information Services（IIS），分别单击Apache、Nginx、IIS后的下载。
   • 如果您的Web服务器类型不在Apache Tomcat、Apache（httpd）、Nginx、IIS范围，单击其他后的下载。
   • 如果您需要将证书安装到阿里云产品上，推荐您使用证书部署功能。如果要安装证书的阿里云产品暂不支持证书部署，建议您下载适用于Nginx服务器的证书压缩包（即单击Nginx后的下载）。
   • 如果您需要在App、Java等客户端上安装根证书，单击根证书下载后的下载。
     说明 对于通过客户端浏览器访问的Web服务，无需关注根证书，因为根证书已经内置在客户端浏览器。
   完成下载后，证书压缩包将会被下载到当前浏览器的默认下载目录。您可以在下载目录中查看已下载的证书压缩包，并解压获得对应的证书文件。

在服务器上安装证书

通过SSL证书控制台下载证书到本地后，您还需要将已下载的证书上传到Web服务器并修改服务器的相关配置，才能使SSL证书生效。