阿里云之域名ssl证书-go编程权威指南(二) - 码小课 - 程序员在线学习平台

当前位置:　首页>> 技术小册>> go编程权威指南(二)

**ssl服务**
SSL代表安全层，用于加密通信过程中正在发送/接收的数据，检查它是否真的是SSL可以通过以下两点。

1.在浏览器中输入的网站的URL地址以https开头

2.浏览器的URL地址输入字段旁边出现一个关键标记

------------

**ssl证书购买**
在前面的小节里，我们购买了域名和服务器。
如果想让我们的域名可以通过https访问，就需要购买证书。
我们在阿里云控制台输入ssl，找到数字证书管理服务。

![](/uploads/images/20230216/d89c5bb5ce151357a6c8d5929ea5674d.png)
**购买免费证书**
点击立即购买
选择免费证书：
![](/uploads/images/20230216/4a1cc96b53b5b86146bcfac3bd02dc99.png)
可以看到，免费的证书最多支持创建数量为20个。

**创建证书**
点击创建证书：
![](/uploads/images/20230216/00071f1352a954e898730763f0594142.png)
会为我们创建一条证书记录，点击申请

![](/uploads/images/20230216/ba1d52b79a0f0375c51d39dda5a6ffa9.png)
填写完证书申请相关信息，包括域名，域名验证方式等。
申请完，提交给阿里云，阿里云会把这条证书申请提交到上层的证书机构处理。

**部署证书**
证书申请成功后，状态一栏会显示：已签发
![](/uploads/images/20230216/e9049c73daa4bae4d32eb0786f2e208c.png)
我们可以把证书下载下来，是一个zip包文件，里面有两个key文件，这两个文件就是我们要使用的证书文件。

如果我们的服务器用的是Nginx服务器，在nginx配置文件中配置上ssl服务的监听端口，及证书的位置，即可。
下面是nginx的一段配置示例：
指定nginx监听443端口：
![](/uploads/images/20230216/858f80e31baba4eb5231f1f1a38a06b0.png)

指定证书的.pem文件和.key文件
![](/uploads/images/20230216/0ff796876274cd8c8a51213b9c17c725.png)
最后，不要忘记在ecs服务器的安全组里面打开443端口，否则默认的安全组规则是拒绝443端口访问的。

该分类下的相关小册推荐：

深入解析go语言

Go语言入门实战经典

WebRTC音视频开发实战

Golang修炼指南

深入浅出Go语言核心编程(三)

Go语言从入门到实战

Go-Web编程实战

深入浅出Go语言核心编程(八)

Go Web编程(上)

go编程权威指南(一)

Go开发权威指南(下)

从零写一个基于go语言的Web框架