阿里云SSL证书提供DV证书、OV证书和EV证书三种类型。
| 数 字 证 书 | 适用网站类型 | 公 信 等 级 | 认证强度 | 安全性 |
| DV SSL | 个人网站 | 一般 | CA机构审核个人网站真实性、不验证企业真实性 | 一般 |
| OV SSL | 政府组织、企业、教育机构等 | 高 | CA机构审核组织及企业真实性 | 高 |
| EV SSL | 大型企业、金融机构等 | 最高 | 严格认证 | 最高（地 址栏绿 色） |
证书选型案例：
4步申请证书，DV最快5～10分钟签发，OV/EV最快2个工作日签发。
下表列出了不同类型证书需要提交的材料，其中用到的标识：
阿里云SSL证书购买：购买地址
阿里云SSL证书支持安装到以下类型的Web服务器：
1. 登录阿里云SSL证书控制台。
2. 在SSL证书页面，定位到需要下载的证书并单击证书卡片右下角的下载。
3. 定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。
1. 登录阿里云SSL证书控制台。
2. 在左侧导航栏，单击概览。
3. 在SSL证书页面，定位到需要下载的证书实例，单击下载。
4. 在证书下载页面，定位到Nginx服务器，单击右侧操作列的下载，将Nginx服务器证书压缩包下载到本地。
5. 解压已下载保存到本地的Nginx证书压缩包文件。
解压后的文件夹中有2个文件：
6. 登录您的Nginx服务器，在Nginx安装目录（默认为/usr/local/nginx/conf）执行以下命令，创建cert目录：
cd /usr/local/nginx/conf #进入Nginx默认安装目录。此处为Nginx默认安装目录，请您根据实际配置情况操作。
mkdir cert #创建cert证书目录。
7. 使用远程登录工具（例如PuTTY或者Xshell）附带的本地文件上传功能，将下载的证书文件和密钥文件上传到Nginx服务器的cert目录下。
8. 执行以下命令，打开Nginx安装目录/conf/nginx.conf配置文件并进行编辑。
vim /usr/local/nginx/conf/nginx.conf #打开配置文件。此处为Nginx默认配置文件目录，请您根据实际配置情况操作。
按i键进入编辑模式，在配置文件中找到HTTP协议代码片段，在HTTP协议代码里面新增以下server配置示例。如果server配置已存在，按照以下注释内容修改相应的配置即可。
# 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。
server {
# 配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
# Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
listen 443 ssl;
# 将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，
# 要修改为通配符域名，例如：*.aliyun.com。
server_name www.certificatestests.com;
root html;
index index.html index.htm;
# 将domain name.pem替换成您证书的文件名称。
ssl_certificate cert/domain name.pem;
#将domain name.key替换成您证书的密钥文件名称。
ssl_certificate_key cert/domain name.key;
ssl_session_timeout 5m;
# 使用此加密套件。
ssl_ciphers ECDHE-RSA-AES128-GCMSHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
# 使用该协议进行配置。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
# 站点目录。
root html;
index index.html index.htm;
}
}配置文件修改完毕之后，按Esc键后输入:wq！，然后按Enter键保存修改的配置文件并退出编辑模式。
9. 执行以下命令，重启Nginx服务器。
cd /usr/local/nginx/sbin # 进入Nginx服务器的可执行目录sbin。
./nginx -s reload # Nginx服务器。
10. 可选：设置HTTP请求自动跳转HTTPS。
在需要跳转的HTTP站点下添加以下return语句，实现HTTP访问自动跳转到HTTPS页面。
server {
listen 443 ssl;
# 将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。
server_name www.certificatestests.com;
# 将所有HTTP请求通过return重定向到HTTPS。
return 301 https://$server_name$request_uri;
location / {
index index.html index.htm;
}
}11. 证书安装完成后，您可通过登录证书的绑定域名验证该证书是否安装成功。
DV SSL、OV SSL数字证书部署在服务器上后，您的浏览器访问网站时，展示以下效果：
证书安装完成后，异常现象的处理方法，请参见下表：
目录一.加解密算法数字签名对称加密DES(DataEncryptionStandard)3DES(TripleDES)AES(AdvancedEncryptionStandard)RSA加密法DSA(DigitalSignatureAlgorithm)ECC(EllipticCurvesCryptography)非对称加密签名与加密过程非对称加密的应用对称加密与非对称加密的结合二.数字证书图解一.加解密算法加密简单而言就是通过一种算法将明文信息转换成密文信息，信息的的接收方能够通过密钥对密文信息进行解密获得明文信息的过程。根据加解密的密钥是否相同，算法可以分为对称加密、非对称加密、对称加密和非
作为新的阿里云用户，您可以50免费试用多种优惠，价值高达1,700美元（或8,500美元）。这将让您了解和体验阿里云平台上提供的一系列产品和服务。如果您以个人身份注册免费试用，您将获得价值1,700美元的优惠。但是，如果您是注册公司，您可以选择企业免费试用，提交基本信息通过企业实名注册验证，即可开始价值$8,500的免费试用！本教程介绍了如何设置您的帐户并使用您的免费试用版。关于免费试用在我们开始此试用之前，您还必须遵守以下条款和条件才能访问您的免费试用：只有在一年内创建的账户才有资格获得阿里云免费试用。通过此免费试用优惠，用户可以免费试用免费试用活动页面上列出的每种产品一次。如果您有多个帐
基础版云数据库RDS的产品系列包括基础版、高可用版、集群版、三节点企业版，本文介绍基础版实例的相关信息。RDS基础版实例也称为单机版实例，只有单个数据库节点，计算与存储分离，性价比超高。说明RDS基础版实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础版实例，可选择其他系列（如高可用版），部分基础版实例也支持升级为高可用版。基础版与高可用版的对比拓扑图如下所示。优势 性能由于不提供备节点，主节点不会因为实时的数据库复制而产生额外的性能开销，因此基础版的性能相对于
我正在尝试在ruby脚本中连接到服务器https://www.xpiron.com/schedule。但是，当我尝试连接时:require'open-uri'doc=open('https://www.xpiron.com/schedule')我收到以下错误消息:OpenSSL::SSL::SSLError:SSL_connectreturned=1errno=0state=SSLv2/v3readserverhelloA:sslv3alertunexpectedmessagefrom/usr/local/lib/ruby/1.9.1/net/http.rb:678:in`conn
我正在使用Rails3.2.6和Stipe进行支付。是否有可能在不购买ssl证书的情况下进行付款。我可以使用Stripe页面作为我的支付页面吗？ 最佳答案 您可以使用stripe.js在技术上跳过SSL但我强烈建议您设置SSL。它所做的是将信用卡信息直接传递给stripe，然后stripe会给你一个token，用于实际进行收费。这样做意味着信用卡信息永远不会接触您的服务器，您不必担心PCI合规性。但是，您仍应设置SSL以防止中间人攻击。您可以在https://stripe.com/docs/tutorials/forms找到有关如何
尝试通过SSL连接到ImgurAPI时出现错误。这是代码和错误:API_URI=URI.parse('https://api.imgur.com')API_PUBLIC_KEY='Client-ID--'ENDPOINTS={:image=>'/3/image',:gallery=>'/3/gallery'}#Public:Uploadanimage##args-Theimagepathfortheimagetoupload#defupload(image_path)http=Net::HTTP.new(API_URI.host)http.use_ssl=truehttp.verify
我编写了一个使用ruby线程的代码。require'rubygems'require'net/http'require'uri'defget_response()uri=URI.parse('https://..........')http=Net::HTTP.new(uri.host,uri.port)http.use_ssl=true----------endt1=[]15.timesdo|i|t1[i]=Thread.new{hit_mdm(i)sleep(rand(0)/10.0)}endt1.each{|t|t.join}代码工作正常，但是当程序执行到最后时它会抛出以下错
我正在运行本地puma服务器，但无法在SSL下加载资源。我有一个本地签名的证书。我正在尝试使用以下配置运行服务器:puma-b'ssl://127.0.0.1:9292?key=/path/to/certs/localhost.unecrypted.key&cert=/path/to/certs/localhost.crt'现在，当我访问https://localhost:9292或https://127.0.0.1:9292时，浏览器只是旋转并且没有来自服务器的响应。不返回任何资源。它两次向我显示HTML标题标签，但几乎总是什么也得不到。有什么想法吗？其他想法？确实需要在本地运行此应
在安装了openssllib的linux机器上，当您执行带有“-nodes”选项的“opensslpkcs12”时，您将获得带有未加密私钥的输出，但如果您跳过–nodes选项，则输出将具有加密的私钥。e.g.opensslpkcs12-intest.pfx-outtest.pem你应该看到像下面这样加密的私钥-----BEGINENCRYPTEDPRIVATEKEY-----MIIFDjBABgkqhkiGG7s=-----ENDENCRYPTEDPRIVATEKEY-----如何使用ruby的开放ssl库实现上述目标？这就是我用ruby生成私钥的方式:@private_key
我正在尝试使用RubyEventMachine访问使用SSL证书身份验证的HTTPSWeb服务，但我没有让它工作。我编写了以下简单代码块来对其进行端到端测试:require'rubygems'require'em-http'EventMachine.rundourl='https://foobar.com/'ssl_opts={:private_key_file=>'/tmp/private.key',:cert_chain_file=>'/tmp/ca.pem',:verify_peer=>false}http=EventMachine::HttpRequest.new(url).g