發(fā)布時間:2018-03-05 瀏覽次數(shù):13620
一.如何一鍵開啟ssl
1.登錄景安會員中心,點擊虛擬主機進入管理頁面
2.開啟SSL前,需綁定一個域名,免費SSL證書只支持一個域名(www.a.com和a.com等同于 一個域名),多個域名將無法申請;
3.域名綁定完成后,直接點擊“一鍵SSL”開啟證書,即可直接開啟SSL證書
注:請認真閱讀申請新證書的開啟條件:
1)一鍵申請一年免費SSL證書并自動開啟HTTPS;
2)開啟CDN加速業(yè)務(wù)將無法申請免費SSL證書;
3)設(shè)置主域名301跳轉(zhuǎn)將無法申請免費SSL證書;
4)如果已開啟子站點,將無法申請免費SSL證書;
5)免費SSL證書只支持一個域名(www.a.com和a.com等同于 一個域名),多個域名將無法申請;
6)網(wǎng)站返回碼必須是200才能成功申請免費SSL證書;
7)開通一次有效期為一年,請在到期前提前處理。
如果不滿足以上條件,將會開啟SSL失敗
二.一鍵開啟ssl失敗原因明細
1.免費證書只支持一個二級域名,當您綁定域名數(shù)超過一個,則無法正常開啟SSL;
解決辦法:
a.可刪除多余域名
b.購買支持多個域名的SSL證書
c.額外開通虛擬主機業(yè)務(wù),將域名分別綁定不同業(yè)務(wù)上,分別使用一鍵SSL功能;
2.免費證書綁定了一個www域名,還需要綁定主域名;免費證書支持一個二級域名,但如果二級域名是www域名,則根域名也需綁定到此業(yè)務(wù)上;
解決辦法:
請綁定根域名,并CNAME解析到XXXX.VHOST1.XXX.XXX之后,再使用一鍵SSL功能;
3.證書綁定的域名須解析到三級域名,并等待解析生效;
解決辦法:
請檢查域名DNS是否配置正確,是否正確CNAME解析到XXX.VHOST1.XXX.XXX上,如果已經(jīng)解析,等待解析生效后再使用一鍵SSL功能(正常情況下解析10分鐘內(nèi)生效,最長不超過半個小時);
4.免費證書綁定的域名需要可以正常訪問,且網(wǎng)站狀態(tài)返回碼須顯示為:200,如果顯示其他返回碼,則為開啟失敗;
解決辦法:
a.返回碼顯示:000,一般為域名無法訪問,請檢查域名DNS是否配置正確,是否正確CNAME解析到XXX.VHOST1.XXX.XXX上,如果已經(jīng)解析,等待解析生效后再使用一鍵SSL功能(正常情況下解析10分鐘內(nèi)生效,最長不超過半個小時);
b.返回碼顯示:301/302,一般為網(wǎng)站首頁開啟跳轉(zhuǎn),請關(guān)閉301/302跳轉(zhuǎn),或新建一個html文件,將此文件設(shè)置為首頁文件,待一鍵SSL功能開啟后,再將網(wǎng)站恢復;
c.返回碼顯示:500,一般為配置不當或程序錯誤導致網(wǎng)站無法正常訪問,請檢查您的網(wǎng)站配置或程序,待網(wǎng)站正常訪問后使用一鍵SSL功能;
d.返回碼顯示:403,一般為IP限制影響,請檢查首頁文件是否配置正確,如果您的網(wǎng)站開啟了IP限制,請暫時關(guān)閉IP限制,一鍵SSL開啟成功之后,再恢復配置即可;
e.若出現(xiàn)其他返回碼,可提交工單進行處理;
5.如出現(xiàn)獲取/處理/開啟證書超時,請稍后重試或直接提交工單進行處理;