SSL 证书部署方案选型

阿里云ECS、轻量应用服务器

非阿里云服务器

请根据实际使用的Web应用服务器以及操作系统选择合适的证书部署教程。若需确认Web服务器类型，可参考如何查看Web服务器类型。

• 部署国际标准SSL证书（RSA/ECC）：

  服务器操作系统	部署教程
  Linux 系统	在Nginx或Tengine服务器安装 SSL证书（Linux）
  	在Tomcat服务器安装SSL证书（Linux）
  	在Apache服务器安装SSL证书（Linux）
  	在Jetty服务器安装SSL证书（Linux）
  	在JBoss服务器安装SSL证书（Linux）
  	在GlassFish服务器安装SSL证书（Linux）
  	在宝塔面板安装SSL证书（Linux）
  	在WordPress环境上安装SSL证书（Linux）
  	在Node.js环境安装SSL证书（Linux）
  	在Spring Boot应用安装SSL证书（Linux）
  	Python Flask应用程序安装SSL证书（Linux）
  Windows 系统	在IIS服务器安装SSL证书（Windows）
  	在Nginx服务器部署SSL证书（Windows）
  	在Apache服务器安装SSL证书（Windows）
  	在Tomcat服务器安装SSL证书（Windows）
  	在WebLogic服务器安装SSL证书（Windows）
  	在宝塔面板安装SSL证书（Windows）

• 部署国密标准SSL证书（SM2）：

  服务器操作系统	证书部署教程	适用品牌
  Linux 系统	在Tengine服务器安装国密SSL证书（Linux）	所有品牌
  	在Nginx服务器安装国密SSL证书（Linux）	WoSign
  	在Apache服务器安装国密SSL证书（Linux）	WoSign
  Windows 系统	在Nginx服务器安装国密SSL证书（Windows）	WoSign

  说明

  目前，阿里云仅提供Tengine、Nginx、Apache服务器国密标准证书的安装教程。不同版本的操作系统和Web服务器，部署操作可能有所差异。

阿里云

• 部署国际标准SSL证书（RSA/ECC）

  通过数字证书管理服务控制台部署

  在以下场景中，可使用数字证书管理服务控制台提供的云产品部署功能，其支持一键推送证书到相关产品中，无需手动上传 SSL 证书。具体操作请参见部署 SSL 证书至 SLB/CDN/WAF 等云产品。

  说明

  • 若您使用的产品不在“云产品部署”功能支持的范围内，请参考相关云产品的文档进行部署。

  • 以下表格中的“更新已有证书”表示云产品已部署过证书，当前需要替换证书的场景。

  云产品	部署任务适用场景	证书配置场景
  云虚拟主机	首次部署证书、更新已有证书	HTTPS加密访问网站场景
  容器镜像服务ACR	更新已有证书	HTTPS域名访问容器镜像服务企业版实例场景
  容器服务Kuberbetes版本ACK	更新已有证书	ACK托管与专有集群：更新AlbConfig证书配置、更新Secret证书 重要 部署至 Secret 时，请勿在容器服务ACK中手动修改。
  Serverless应用引擎-网关路由	更新已有证书	网关路由转发协议配置HTTPS场景（ALB和CLB）
  函数计算FC	更新已有证书	HTTP函数场景
  微服务引擎-云原生网关	更新已有证书	云原生网关路由场景
  API网关	更新已有证书	HTTPS域名访问API场景
  全球加速GA	更新已有证书	HTTPS域名安全加速访问场景
  应用型负载均衡ALB 网络型负载均衡NLB 传统型负载均衡CLB	更新已有证书	HTTPS监听来转发来自HTTPS协议的请求的场景（服务器证书） 说明 部署客户端证书，请参见配置全链路HTTPS访问实现加密通信。
  内容分发网络CDN	首次部署证书、更新已有证书	HTTPS安全加速场景
  全站加速DCDN	首次部署证书、更新已有证书	HTTPS安全加速场景
  边缘安全加速（ESA）	更新已有证书	HTTPS安全加速场景
  对象存储OSS	更新已有证书	HTTPS的方式访问OSS服务场景 说明 绑定CDN加速域名，需在CDN控制台替换证书。
  Web应用防火墙（WAF）	更新已有证书	CNAME接入场景
  DDoS高防	更新已有证书	DDoS高防域名接入场景
  视频直播	首次部署证书、更新已有证书	推/播流HTTPS安全加速场景
  视频点播	首次部署证书、更新已有证书	分发加速场景
  人工智能平台 PAI	更新已有证书	模型在线服务EAS（Elastic Algorithm Service）：专属网关使用自定义域名

  通过云产品控制台部署

  请在下表中找到对应的云产品后，参考相关文档一栏的文档前往云产品的控制台，根据指引完成后续的证书部署。

  云产品	证书配置场景	相关文档
  云虚拟主机	HTTPS加密访问网站场景	开启HTTPS加密访问
  容器镜像服务ACR	HTTPS域名访问容器镜像服务企业版实例场景	通过自定义域名访问容器镜像服务企业版实例
  容器服务Kuberbetes版本ACK	ACK托管与专有集群：更新AlbConfig证书配置、更新Secret证书 重要 部署至 Secret 时，请勿在容器服务ACK中手动修改。	Nginx Ingress ALB Ingress-配置HTTPS证书以实现加密通信 MSE Ingress-配置HTTPS证书
  Serverless应用引擎-网关路由	网关路由转发协议配置HTTPS场景（ALB和CLB）	Serverless应用引擎（新版） 为应用设置路由规则（ALB） 为应用设置路由规则（CLB） Serverless应用引擎（旧版） 为应用配置网关路由（ALB） 为应用配置网关路由（CLB）
  函数计算FC	HTTP函数场景	配置自定义域名
  微服务引擎-云原生网关	云原生网关路由场景	创建域名
  API网关	HTTPS域名访问API场景	使用HTTPS的域名访问API
  全球加速GA	HTTPS域名安全加速访问场景	HTTPS安全加速访问HTTP网站 单个全球加速实例加速访问多个HTTPS域名
  应用型负载均衡ALB 网络型负载均衡NLB 传统型负载均衡CLB	HTTPS监听来转发来自HTTPS协议的请求的场景（服务器证书） 说明 部署客户端证书，请参见配置全链路HTTPS访问实现加密通信。	应用型负载均衡ALB：添加HTTPS监听 网络型负载均衡NLB：NLB添加TCPSSL监听 传统型负载均衡CLB：添加HTTPS监听
  内容分发网络CDN	HTTPS安全加速场景	配置HTTPS证书
  全站加速DCDN	HTTPS安全加速场景	配置HTTPS证书
  边缘安全加速（ESA）	HTTPS安全加速场景	配置边缘证书
  对象存储OS	HTTPS的方式访问OSS服务场景 说明 绑定CDN加速域名，需在CDN控制台替换证书。	通过HTTPS协议访问OSS
  Web应用防火墙（WAF）	CNAME接入场景	WAF 3.0：添加域名及配置HTTPS证书 WAF 2.0：添加域名及配置HTTPS证书
  DDoS高防	DDoS高防域名接入场景	更换服务器HTTPS证书
  视频直播	推/播流HTTPS安全加速场景	推流：配置HTTPS安全加速 播流：配置HTTPS安全加速
  视频点播	分发加速场景	HTTPS安全加速
  人工智能平台 PAI	模型在线服务EAS（Elastic Algorithm Service）：专属网关使用自定义域名	专属网关使用自定义域名
  云·速成美站	HTTPS加密访问网站场景	网站HTTPS
  云·企业官网	HTTPS加密访问网站场景	网站HTTPS

• 部署国密标准SSL证书（SM2，仅CDN、DCDN和DDoS防护产品支持）

  • 内容分发网络CDN：调用SetCdnDomainSMCertificate接口设置国密证书。

  • 全站加速 DCDN：配置国密HTTPS。

  • DDoS 防护：更换服务器HTTPS证书。

腾讯云、华为云和AWS

• 通过数字证书管理服务控制台部署

  使用阿里云数字证书管理服务控制台可将证书部署至第三方云平台。操作步骤请参见部署证书至三方云平台。支持的云平台和服务如下：

  • 腾讯云：内容分发网络CDN、Web应用防火墙、负载均衡CLB

  • AWS：Amazon CloudFront（CDN）、负载均衡（ALB、NLB和CLB）

  • 华为云：内容分发网络CDN、弹性负载均衡ELB

• 参考云厂商官网文档部署

  请参考相关云厂商的官方文档进行证书部署。