百度云加速https域名添加SSL证书提示“证书与私钥不匹配”“请上传正确的证书链(服务器+中间证书)”的解决方法

登录百度云加速

选择需要配置SSL证书的域名

安全功能——HTTPS——半程加密

证书管理——证书列表——上传证书

比如阿里云的免费SSL证书,下载的时候服务器类型选Nginx,下载后把 *.pem 文件用记事本打开复制到百度云加速证书一栏,把 *.key 文件用记事本打开复制到百度云加速私钥一栏,证书名称随便填写。

 

参考自:https - 百度云加速配置SSL证书方法 - 数字证书应用实践 - SegmentFault 思否

Win2008阿里云免费证书提示使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件

阿里云免费证书,安装到Winodws 2008 R2,用谷歌或者EDGE浏览器打开,提示

使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件。

是因为II7本身的“服务器加密控件”是旧的,所以需要安装以下这个东西IISCrypto,这个软件的下载地址,https://www.nartac.com/Products/IISCrypto/Download 下载 "IIS Crypto GUI" 版本

双击IISCrypto.exe运行软件,在Schannel右侧很多选项,全部勾选一个不漏,然后右小角勾选Reboot,然后点击“Apply”保存设置,服务器重启后就可以了。

如果重启后还是不行,TLS1.2和AES 128/128,单独勾掉后,再勾选,右小角勾选Reboot,再点Apply保存,服务器重启后就可以了。

参考:
https://developer.aliyun.com/ask/115596?spm=a2c6h.13159736

利用IIS Crypto V3.2开启IIS服务器TLS1.2的具体操作流程

阿里云申请免费域名SSL证书 https,在IIS服务器上安装SSL证书

申请地址:https://common-buy.aliyun.com/?commodityCode=cas
选择 单域名-DV SSL-免费版

在IIS服务器上安装SSL证书的方法:

https://help.aliyun.com/document_detail/98729.html
https://www.cnblogs.com/sundar/p/9196242.html

在IIS里绑定时,主机名和IP可以不需要填写。只需要选择类型https 端口443 SSL证书选择对,并在你的服务器开启443端口即可。

 

Win2008阿里云免费证书提示使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件

Win2008阿里云免费证书提示使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件