混在这个博客圈，多多少少也看过不少安装免费SSL证书的教程。不过貌似都要在服务器上各种操作，没那个权限，也嫌麻烦，就一直没动。
不过最近Google把所有http都归为不安全网站，让我觉得https应该是大势所趋。晚搞不如早搞，反正得搞。搜了几篇教程，在腾讯云申请了免费SSL证书，然后就不会了。找主机商“衡天小张”帮忙，给我安装了SSL证书。但是发现Edge浏览器会提示不安全网站，但也可以继续打开网站。Firefox就没那么好说话，直接不允许打开网站……
问小张怎么回事，说是证书问题。然后小张帮着另外申请了别的免费证书并安装。这回Edge没问题了，但是Firefox还是不允许打开，无语。反人类的Firefox！IE11能正常打开；红米4A的自带浏览器打开https://www.qfsyj.com正常，打开http://old.qfsyj.com会提示证书有问题，但可以点继续打开。
2017.02.16：
虚拟主机DA面板安装腾讯云免费SSL证书
我这个虚拟主机（衡天主机香港103号机带独立IP)用的是DA面板，里面有个SSL证书。
打开看了下，发现小张没有把CA根证书的代码填进去……小张帮我申请的那个国外证书给了一堆代码，书读的少，根本搞不清哪个是CA根证书。问小张，没答复，自己试了几次无果。等不及就自己搜教程，结果把自己申请的那个腾讯云的免费SSL给装上了……其实很简单，就是把几个证书的代码复制粘贴下。
在腾讯云申请到免费的SSL后，可以下载到所有的证书。解压后得到Apache、IIS、Nginx和Tomcat四个文件夹，DA面板只需要Apache里的3个证书。
在DA面板打开SSL证书，翻到粘贴证书和密匙的位置。先用记事本打开3_qfsyj.com（KEY文件），把里面的内容都复制到DA面板的对话框中，再另起一行，把2_qfsyj.com（CRT证书）里的内容粘贴进去，保存。
最后把1_root_bundle（CRT证书）中的内容粘贴到CA根证书的对话框里保存就完成SSL的安装了。
等几分钟SSL证书生效后，就可以用https访问博客了。不过，要Firefox、Chrome等浏览器能显示绿标，还需要把博客内所有的图片地址（外链）改成https。
评论