目前, 使用阿里云虚拟主机, 域名通过A记录有可直接配置为https的;
而阿里云的ECS配置https,可以利用阿里云的CDN,方法大致如下:
1.将域名配置为阿里云CDN,CDN的源站可指向可访问的服务器IP
2.在阿里云SSL证书为域名申请证书,目前有symantec的免费证书,有效期大约1年
3.将域名设置CNAME, 指向CDN所提供的地址
4.在CDN的HTTPS配置里, 配置HTTP -> HTTPS强制跳转
完成了. 但是如果跟域名有MX记录,如企业邮箱; 因为MX记录与CNAME会发生冲突.所以在这里, 如果根域名配置了企业邮箱,可能不再支持根域名配置为https.
以此方法,不用在服务器上进行证书方面的配置,只需要服务器提供一个可读的网址.