一键ssl功能使用教程及说明

一．如何一键开启ssl

1.登录景安会员中心，点击虚拟主机进入管理页面

一键SSL-1.png

一键SSL-2.png

2.开启SSL前，需绑定一个域名，免费SSL证书只支持一个域名（.a.和a.等同于 一个域名），多个域名将无法申请；

一键SSL-3.png

一键SSL-4.png

3.域名绑定完成后，直接点击“一键SSL”开启证书，即可直接开启SSL证书

一键SSL-5.png

一键SSL-6.png

一键SSL-7.png

注请认真阅读申请新证书的开启条件

1）一键申请一年免费SSL证书并自动开启HTTPS；

2）开启加速业务将无法申请免费SSL证书；

3）设置主域名301跳转将无法申请免费SSL证书；

4）如果已开启子站点，将无法申请免费SSL证书；

5）免费SSL证书只支持一个域名（.a.和a.等同于 一个域名），多个域名将无法申请；

6）网站返回码必须是200才能成功申请免费SSL证书；

7）开通一次有效期为一年，请在到期前提前处理。

如果不满足以上条件，将会开启SSL失败

二．一键开启ssl失败原因明细

1.免费证书只支持一个二级域名，当您绑定域名数超过一个，则无法正常开启SSL；

解决办法

a.可删除多余域名

b.购买支持多个域名的SSL证书

c.额外开通虚拟主机业务，将域名分别绑定不同业务上，分别使用一键SSL功能；

2.免费证书绑定了一个域名，还需要绑定主域名；免费证书支持一个二级域名，但如果二级域名是域名，则根域名也需绑定到此业务上；

解决办法

请绑定根域名，并CNAME解析到XXXX.VHOST1.XXX.XXX之后，再使用一键SSL功能；

3.证书绑定的域名须解析到三级域名，并等待解析生效；

解决办法

请检查域名DNS是否配置正确，是否正确CNAME解析到XXX.VHOST1.XXX.XXX上，如果已经解析，等待解析生效后再使用一键SSL功能（正常情况下解析10分钟内生效，最长不超过半个小时）；

4.免费证书绑定的域名需要可以正常访问，且网站状态返回码须显示为200，如果显示其他返回码，则为开启失败；

解决办法

a.返回码显示000，一般为域名无法访问，请检查域名DNS是否配置正确，是否正确CNAME解析到XXX.VHOST1.XXX.XXX上，如果已经解析，等待解析生效后再使用一键SSL功能（正常情况下解析10分钟内生效，最长不超过半个小时）；

b.返回码显示301/302，一般为网站首页开启跳转，请关闭301/302跳转，或新建一个html文件，将此文件设置为首页文件，待一键SSL功能开启后，再将网站恢复；

c.返回码显示500，一般为配置不当或程序错误导致网站无法正常访问，请检查您的网站配置或程序，待网站正常访问后使用一键SSL功能；

d.返回码显示403，一般为IP限制影响，请检查首页文件是否配置正确，如果您的网站开启了IP限制，请暂时关闭IP限制，一键SSL开启成功之后，再恢复配置即可；

e.若出现其他返回码，可提交工单进行处理；

5.如出现获取/处理/开启证书超时，请稍后重试或直接提交工单进行处理；

推火专家景安