騰訊云免費(fèi)申請(qǐng) SSL 證書，網(wǎng)站部署了HTTPS瀏覽器地址欄會(huì)出現(xiàn)綠色安全鎖，瀏覽器訪問網(wǎng)站時(shí)不會(huì)彈出風(fēng)險(xiǎn)警告，提示用戶是否繼續(xù)訪問。很多平臺(tái)的小程序必須安裝部署 SSL 證書才能進(jìn)行訪問。具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能的文件。

操作步驟

1、進(jìn)入騰訊云SSL證書管理控制臺(tái)

單擊點(diǎn)擊左上角的【申請(qǐng)證書】按鈕

需要查看申請(qǐng)的域名型證書的型號(hào)，單擊下方的【確定】

2、 填寫 SSL 申請(qǐng)的信息

填寫申請(qǐng)域名，需要注意的是不支持一級(jí)域名申請(qǐng)（例如 qcloud.com），請(qǐng)?zhí)顚懤?cloud.tencent.com，demo.test.qlcoud.com 形式二級(jí)、三級(jí)等域名。

3、選擇DNS驗(yàn)證的方式

• 手動(dòng)DNS驗(yàn)證方式：證書默認(rèn)支持收到DNS驗(yàn)證，驗(yàn)證方法可查看詳情介紹。

• 選擇自動(dòng)DNS驗(yàn)證方式：如果所申請(qǐng)域名屬于騰訊云的或則是成功添加云解析平臺(tái)，可以支持自動(dòng)DNS驗(yàn)證的亞驗(yàn)證方式，驗(yàn)證方法可查看詳情。

4、提交SSL證書申請(qǐng)

• 提交申請(qǐng)后驗(yàn)證身份，提交申請(qǐng)成功后彈窗提示如下，我們需要做的是前往【證書詳情頁】獲取CName記錄添加解析：

獲取CName記錄如Tips中顯示，需要盡快成功添加解析，方可通過CA機(jī)構(gòu)審核：

• 提交申請(qǐng)失敗，如遇到下圖所示彈窗報(bào)錯(cuò)的話，是提交域名未通過CA機(jī)構(gòu)安全審核。

  安全審核失敗原因一般為：由于 CA 機(jī)構(gòu)的反釣魚機(jī)制，一般是域名信息中包含敏感詞，例如 bank、pay 等，會(huì)引起安全審查失敗，具體敏感詞由 CA 機(jī)構(gòu)定義，同時(shí)部分不常用的根域名也可能會(huì)審核失敗，例如 www.qq.pw www.qcloud.pw 等以 .pw 根域名后綴的無法通過審核。因?yàn)橛蛎?SSL 證書通過自動(dòng)認(rèn)證快速簽發(fā)，不會(huì)人工介入審核，會(huì)用較為嚴(yán)格的敏感詞來加強(qiáng)審核標(biāo)準(zhǔn)。