ssl证书 阿里的域名，腾讯云的证书

目录

1.腾讯云申请ssl免费证书

2.去阿里云进行解析

3.回到腾讯云

4.nginx的配置

---

说明：阿里云的免费证书用完了（每年可以申请20个），还有个项目要用证书，第三方的证书免费的都是90天的。看了下腾讯云业可以申请免费的证书10个。就试着看看腾讯云的ssl证书，阿里的域名，看能不能行，是可以可，记录一下操作流程。这样的好处是，证书是一年的，不需要频繁的更换。

1.腾讯云申请ssl免费证书

点击【申请免费证书】

选择【申请免费证书】

填入对应的信息

他会生成一个记录和记录值

2.去阿里云进行解析

点击【添加记录】，输入对应的值选择CNAME

3.回到腾讯云

在刚才的页面上 点击【验证】，验证通过就可以下载证书了。

4.nginx的配置

server {
       listen       443 ssl;
	   server_name  xxx.xxx.com; 
	     
        #ssl_certificate      cert/xxx.xxx.com; #这是阿里云的nginx证书
        #ssl_certificate_key  cert/xxx.xxx.com;
		
		ssl_certificate      cert/xxx.xxx.com.crt; #腾讯云下载的证书
        ssl_certificate_key  cert/xxx.xxx.com.key;
		
        ssl_session_timeout  5m;
        ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2  TLSv1.3;
        ssl_prefer_server_ciphers  on;
        location / {		
			proxy_set_header Host $host:$server_port;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Proto https;
			proxy_pass http://127.0.0.1:8888;
          }
    }

这是第三方的免费证书， 这种90天是免费的用户登录-JoySSL