商家在阿里云购买和配置的免费DV单域名证书,有效期为3个月。商家应在证书到期前,及时更新域名证书,以免影响小程序正常访问。
购买证书
自2023年11月14日起,阿里云免费数字证书服务策略调整,免费证书有效期变更为3个月,详见【变更】关于免费证书服务策略调整通知。
使用阿里云主账号登录阿里云云盾证书服务,按需购买证书(如商家无特殊需求,可购买免费DV单域名证书【免费试用】,证书规格选择Digicert。
每个企业主体每年仅可购买一次DV单域名证书(20个)。
申请证书
Step1.登录阿里云数字证书管理服务,单击进入 ,并按照系统提示创建证书。
Step2.在证书申请界面中,填写申请信息。
证书类型:选择默认证书;
域名名称:填写提供给LinkedMall品牌商城使用的子域名;
快捷签发:请勾选;
域名验证方式:如证书绑定的域名在本阿里云账号下,则可以选择自动验证(系统会自动判断);否则,请选择手动验证(手动验证方法,请参考Step3)。自动验证时,证书申请信息填写完毕后,可直接提交申请,无需将域名验证信息配置到域名解析列表中(无需下文Step3操作)。
其余配置默认即可。
填写完成后,单击提交审核。
Step3. 域名手动验证(Step2中选择自动验证请忽略本步骤,直接前往Step4),单击验证。
按照下图,配置DNS解析记录(配置方法参考下文)。完成后单击验证,验证通过后关闭下图页面,等待审核即可。
配置DNS解析记录方法:使用域名归属阿里云账号登录阿里云DNS控制台,单击进入 ,如下图:
记录类型:选择TXT;
主机记录:复制上图中的主机记录(_dns.***);
记录值:复制上图中的记录值,
其他参数默认即可,然后单击确认。完成后,单击上图中的验证。
Step4. 请刷新页面,待审核结束后,证书列表中状态会显示已签发,单击下载证书。
选择下载Nginx版本证书并解压。
更新证书
Step1. 登录阿里云品牌商城运营控制台,进入 ,单击已授权 查看信息。
Step2. 单击查看配置详情。
Step3. 单击更新证书。
Step4. 找到下载的Nginx证书,使用文本编辑工具打开key文件和pem文件。
Step5. 将文件中的内容全文分别复制到下图中的输入框中,完成后单击完成证书配置按钮。
验证配置
验证配置
配置完成后,商家可通过浏览器访问配置的域名(如https://***.ddmall.***.com)。如下图所示,显示小锁标识,且网页返回内容为yunmall,则表示配置成功。
建议商家前往小程序,完成一笔下单和退款,进一步验证小程序是否正常工作。
查看有效期
商家也可以通过浏览器查看证书的有效期。单击小锁标识,然后单击下图中的按钮。
单击证书有效。
查看证书有效期。