开启HTTPS加密访问

使用限制

• 如果云虚拟主机绑定了多个域名，Windows操作系统的云虚拟主机只支持为1个域名开启HTTPS加密访问功能。如果您需要为其他域名开启该功能时，请先关闭已开启该功能的域名，然后再为其他域名开启HTTPS加密访问功能。
• 由于云盾SSL证书需要通过阿里云账号关联，因此您通过云虚拟主机管理控制台的登录方式进入操作页面时，不支持使用云盾证书服务提供的证书。
• 不同云虚拟主机对HTTPS加密访问功能的限制如下所示：

  型号	是否支持HTTPS
  独享虚拟主机（包含轻云服务器）	支持
  共享虚拟主机	Linux操作系统主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外） Windows操作系统主机不支持
  URL转发主机和Java主机	不支持

• 不同操作系统的云虚拟主机支持的TLS协议版本如下所示：

  操作系统	支持的协议版本
  Windows	TLS 1.0、TLS 1.1、TLS 1.2
  Linux	TLS 1.1、TLS 1.2

使用免费证书开启HTTPS加密访问

1. 登录云虚拟主机管理页面。
2. 找到待开启HTTPS加密访问的云虚拟主机，单击对应操作列的管理。
3. 在左侧导航栏，选择域名管理 > 域名绑定。
4. 在域名绑定页面，找到待开启HTTPS加密访问的域名，单击强制HTTPS加密访问列的开启。
5. 在HTTPS加密访问页面的免费证书页签下，选中页面底部同意授权阿里云申请免费证书，单击确认。
   说明 请您认真阅读免费证书页签下的7处说明（如下图所示），确保在开启HTTPS加密访问功能前，对应条件都已满足相关说明，避免因条件不符合要求而导致审核失败，从而引起证书审核时间变长。

   

   免费证书申请操作完成后，将进入证书审批过程，证书审批时间较长，请您耐心等待，具体原因请参见常见问题中的证书审批流程图。

   

   如果证书审核失败，请您将鼠标移至图标处，查看证书审核失败的原因及处理方法（例如证书已过期，您需要重新申请免费证书），问题处理完成后，您需要手动再次单击重新申请。

使用云盾证书开启HTTPS加密访问

1. 登录云虚拟主机管理页面。
2. 找到待开启HTTPS加密访问的云虚拟主机，单击对应操作列的管理。
3. 在左侧导航栏，选择域名管理 > 域名绑定。
4. 在域名绑定页面，找到待开启HTTPS加密访问的域名，单击强制HTTPS加密访问列的开启。
5. 在HTTPS加密访问页面，单击云盾证书页签。
6. 在请勾选您要选择的证书列表中，选择对应的云盾证书，单击确认。
   

   使用云盾证书成功开启HTTPS加密访问，如下图所示。

   

使用自定义证书开启HTTPS加密访问

1. 登录云虚拟主机管理页面。
2. 找到待开启HTTPS加密访问的云虚拟主机，单击对应操作列下的管理。
3. 在左侧导航栏，选择域名管理 > 域名绑定。
4. 在域名绑定界面，找到待开启HTTPS加密访问的域名，单击强制HTTPS加密访问列下的开启。
5. 在HTTPS加密访问页面，单击自定义证书页签。
6. 输入证书内容和私钥内容，单击确认。
   

   自定义证书内容验证无误后，HTTPS加密访问会立即开启。

常见问题

开启HTTPS加密访问后，为什么使用浏览器访问不显示安全加锁标志？

正常情况下，开启HTTPS加密访问后，使用浏览器访问会提示安全加锁标志，如下图所示。

如果浏览器不显示安全加锁，一般是因为网页中所调用的资源不全是HTTPS资源导致。例如，网页中调用了外部的非HTTPS图片和样式表等。因此，网站需要做全站HTTPS化，才能保证浏览器显示为安全加锁标志。

使用免费证书开启HTTPS加密访问功能后，为什么一直显示证书审核中（免费证书）？

您授权阿里云申请免费证书后，审批时间较长，请您耐心等待。具体审批流程如下所示：