益日韩欧群交P片内射中文_亚洲中文字幕无码一去台湾_美女脱个精光露出奶头和尿口

當(dāng)網(wǎng)站配置CDN后，部署SSL證書竟然崩了！！（附解決方法）圖片來源：圖蟲創(chuàng)意

我們已經(jīng)知道網(wǎng)站使用 CDN 加速后能有效地緩解服務(wù)器壓力，更快速的加載網(wǎng)站頁面，也通過 CDN 實操成功完成了阿里云對象存儲 OSS 與 CDN 加速的設(shè)置。

一切皆大歡喜。

當(dāng)我在給網(wǎng)站部署 SSL 證書時，網(wǎng)站竟然崩了！！

說網(wǎng)站崩了確實是我夸張了，實際上網(wǎng)站的內(nèi)容依舊能照常顯示，但是網(wǎng)站的 CSS 樣式和 JS 腳本卻加載不出來，導(dǎo)致整個網(wǎng)頁顯示異常。

反復(fù)嘗試幾次后，我發(fā)現(xiàn)了問題，因為我的網(wǎng)站使用了 CDN 加速，我的 CDN 加速域名是 cdn.matchtools.top，我把這些靜態(tài)資源（png、jpg、gif、ico、css、js）存放在 CDN 服務(wù)器上，在沒有部署 SSL 證書前，一切都能正常訪問。當(dāng)我給網(wǎng)站部署 SSL 證書后，網(wǎng)站網(wǎng)址從 https://matchtools.top，變?yōu)榱?https://matchtools.top，而 CDN 加速域名還是 http://cdn.matchtools.top，這樣就會造成存放在 CDN 服務(wù)器上的 CSS 樣式和 JS 腳本無法加載過來了。

解決思路：

網(wǎng)站域名 matchtools.top 部署 SSL 證書

CDN 加速域名 cdn.matchtools.top 部署 SSL 證書

網(wǎng)站和 CDN 加速都同時部署證書，經(jīng)過測試此方法能完美解決網(wǎng)站顯示異常。

什么是SSL證書

百度百科的解釋：

SSL 證書是數(shù)字證書的一種，類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。因為配置在服務(wù)器上，也稱為 SSL 服務(wù)器證書。SSL 證書就是遵守 SSL 協(xié)議，由受信任的數(shù)字證書頒發(fā)機構(gòu) CA，在驗證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗證和數(shù)據(jù)傳輸加密功能。

SSL 證書通過在客戶端瀏覽器和 web 瀏覽器之間建立一條 SSL 安全通道（Secure socket layer(SSL)，對傳送的數(shù)據(jù)進(jìn)行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，保證數(shù)據(jù)的完整性。

為什么要部署SSL證書

SSL 證書是用來保護(hù)網(wǎng)站安全的，讓網(wǎng)站在數(shù)據(jù)傳輸過程中不受到攻擊和泄露，目前對網(wǎng)站而言，部署 SSL 證書是必須的。如果不部署 SSL 證書，尤其在谷歌瀏覽器中會被顯示網(wǎng)站不安全警告。

當(dāng)網(wǎng)站配置CDN后，部署SSL證書竟然崩了！！（附解決方法）圖片來源：bing截圖

CDN+SSL 解決方法

1. 購買SSL證書

到阿里云上購買免費證書。

當(dāng)網(wǎng)站配置CDN后，部署SSL證書竟然崩了！！（附解決方法）圖片來源：阿里云

購買完畢后點擊“創(chuàng)建證書”，能看到證書處于“待申請”的狀態(tài)。

2. 申請SSL證書

點擊“證書申請”填寫以下信息：

證書綁定域名：自己的網(wǎng)站域名 / CDN 加速域名

域名驗證方式：手工 DNS 驗證

聯(lián)系人：填自己的

所在地：填自己的

密鑰算法：RSA

CSR 生成方式：系統(tǒng)生成

填寫完畢后到 DNS 云解析后臺添加 DNS 解析配置，之后點擊“驗證”，等待證書簽發(fā)，平均簽發(fā)時間 5 分鐘左右。

證書簽發(fā)成功后，會在狀態(tài)一欄看到“已簽發(fā)”。記得申請兩個 SSL 證書，一個綁定網(wǎng)站的域名，另一個綁定 CDN 加速的域名。

3. 部署SSL證書

接著下載 SSL 證書，解壓會得到一個 PEM 文件（也稱為公鑰）和一個 KEY 文件（稱為密鑰）。

到阿里云 CDN 后臺配置證書，填寫以下信息：

證書來源：自定義上傳（證書+私鑰）

證書名稱：填寫證書 ID

證書（公鑰）：把 PEM 文件里的內(nèi)容全部復(fù)制

私鑰：把 KEY 文件里的內(nèi)容全部復(fù)制

下一步關(guān)聯(lián)對應(yīng)的域名，點擊“完成”。這樣 CDN 加速的 SSL 證書就部署成功了。

接著到寶塔后臺部署網(wǎng)站的 SSL 證書，與 CDN 加速的 SSL 證書類似，分別把 PEM 文件和 KEY 文件里的內(nèi)容復(fù)制到對應(yīng)的框中，勾選“強制 HTTPS”選項，并保存。

以上，就完成了網(wǎng)站和 CDN 加速的 SSL 證書部署。這時再測試網(wǎng)站已經(jīng)可以正常跳轉(zhuǎn)正常顯示了。唯一需要注意的是，別把兩個證書的 PEM 文件、KEY 文件弄混了。

（來源：Hopeshe跨境）

以上內(nèi)容屬作者個人觀點，不代表雨果跨境立場！本文經(jīng)原作者授權(quán)轉(zhuǎn)載，轉(zhuǎn)載需經(jīng)原作者授權(quán)同意。?