中企动力启用其他证书

最近公司官网的证书到期了，询问得知其DV证书需要1800元/年，官网仅作展示使用，没有任何涉及到支付的场景，没必要花钱购买直接使用Digicert的免费证书即可。

• 安装SSL证书

在阿里云申请了Digicert的免费证书后，下载兼容Nginx的证书格式，进入中企动力控制台“路径系统设置-SSL证书”，点击上传按钮，将PEM证书文件打开，此时应该有2段，将第一段

—-BEGIN CERTIFICATE—–（第一段）
xxxxxx…
—–END CERTIFICATE—–

粘贴到证书文件内，第二段

—–BEGIN CERTIFICATE—–（第二段）
xxxxxx…
—–END CERTIFICATE—–

粘贴到证书链内，KEY私钥文件粘贴在私钥框内，如

—–BEGIN RSA PRIVATE KEY—–
xxxxxx…
—–END RSA PRIVATE KEY—–

点击确认后SSL控制台则出现刚申请的证书。

• 重新解析

一般这样操作后域名解析需要重新解析一下，如阿里云则需要解析对应的CNAME或A记录，一般需要解析主域名绑定域名解析CNAME、别名绑定域名解析CNAME、海外CDN加速域名解析CNAME，在对应的域名控制台解析后一般需要等待10分钟左右

• 启用SSL证书

等待3个解析的解析状态都为解析成功后，在域名操作下拉，有一个安装SSL证书，选择刚刚上传的证书即可。

需要注意的是，以上操作基本都不是即时生效的，需要在操作后耐心等待，如此一来对于仅作展示的网页来说，便节约了成本。