1、首先后端的集群的应用服务器NGINX的配置是：后知后觉才记得，域名的指向的是负载服务器的IP，我们需要在负载层服务器那里进行配置。
阿里云免费https证书安装方法首先登陆阿里云管理控制台，并且点击控制台左侧的域名菜单进入我们购买的域名列表中。在域名列表中选择我们要设置https的域名，并点击操作选项中的SSL证书进入申请证书页面。
操作页面：控制台-SSL证书（使用安全）-SSL证书操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
接上一步，找到证书服务之后，点击进入证书服务页面，然后点击右上角的”购买证书“。选择Symantec+1个域名：选择“免费型DV SSL”：为SSL证书补全域名和个人信息：把你要设置HTTPS化的网站域名填写到输入框中，免费Symantec只能用于一个域名，所以建议大家填写带www的。
1、操作页面：控制台-SSL证书（使用安全）-SSL证书 操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
2、将证书上传至阿里云服务器；点击“负载均衡”-“证书管理”-“创建证书”2）设置“证书名称”；选择证书类型”–服务器证书；填写证书内容”–将刚才保存的Server.crt（包含了中间证书），全部复制并粘贴；“私钥”–将Server.key，复制并粘贴；“证书region”请选择要使用证书的地域。
3、Gworg申请SSL证书后根据以下文档配置。
4、获取SSL证书：首先，你需要获得SSL证书。你可以购买SSL证书，或者使用一些证书颁发机构（CA）提供的免费证书。证书通常包含一个公钥和相关信息，以及一个数字签名，证明这个公钥确实是与特定域名相关联的。安装SSL证书：将获得的SSL证书安装到服务器上。
阿里云免费https证书安装方法首先登陆阿里云管理控制台，并且点击控制台左侧的域名菜单进入我们购买的域名列表中。在域名列表中选择我们要设置https的域名，并点击操作选项中的SSL证书进入申请证书页面。
接上一步，找到证书服务之后，点击进入证书服务页面，然后点击右上角的”购买证书“。选择Symantec+1个域名：选择“免费型DV SSL”：为SSL证书补全域名和个人信息：把你要设置HTTPS化的网站域名填写到输入框中，免费Symantec只能用于一个域名，所以建议大家填写带www的。
安装SSL证书的环境1 SSl证书安装环境简介 Linux服务器一台，阿里云平台（SLB/CDN/WAF）SSL证书一张（备注：本指南使用test.wosign.com域名OV SSL证书进行操作，通用其它版本证书）2网络环境要求 请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。
如果你是建站小白，你可以直接联系主机服务商的客服人员，他们会给你免费安装SSL安全证书，你的网站域名前缀就会从http变成https 如果想要自己安装，以阿里云为例，说一下操作逻辑流程 首先有域名跟服务器，没有域名跟服务器是修改不了HTTPS的。进入阿里云后台，点所有产品与服务，找到SSL证书。
操作页面：控制台-SSL证书（使用安全）-SSL证书 操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
1、SSL/TLS握手失败错误：当客户端和服务器进行SSL握手时，握手失败并显示错误消息。解决办法：检查证书链的完整性，并确保证书是经过有效的CA签名的。还可以尝试更新SSL库或更换服务器配置。证书不匹配错误：当浏览器尝试连接到网站时，显示证书不匹配错误。解决办法：检查证书是否与域名匹配。
2、处理混合内容错误：有时候，网页中的混合内容（HTTP和HTTPS混合使用）可能导致安全警告。你可以通过修改网页代码或通过插件来解决这个问题。联系证书服务商：如果你尝试了以上步骤仍然无法解决问题，建议联系你的证书服务商寻求帮助。他们可以提供专业知识和支持，帮助你解决SSL证书错误。
3、为了解决这个问题，您可以尝试以下几个方法：1） 更新您的浏览器和操作系统；2） 检查日期和时间设置；3） 清除浏览器缓存；4） 禁用或删除不必要的浏览器扩展；5） 如果问题依然存在，联系网站管理员或证书颁发机构。 更新浏览器和操作系统 过时的浏览器或操作系统可能无法识别最新的安全协议或证书。
4、根证书没有安装，需要安装具体的根证书，详情联系CA机构。配置完成后环境无法运行，可能服务器配置过证书，冲突或配置信息错误导致，需要核对，如果不会配置可以淘宝Gworg获取技术配置支持。
5、使用自签名证书：如果是使用自签名证书，可以尝试将证书导入到信任的根证书颁发机构中，或者手动添加信任。联系证书提供商：如果以上方法都无法解决问题，可以联系证书颁发机构的技术支持，寻求进一步的帮助和支持。
6、常见问题：未配置SSL证书到服务器 本地计算机的时间不是当前时间（可以手动调整）使用了非CA机构签发的可信证书 网页调用外来的不安全HTTP资源代码 配置好的SSL证书服务器没有重启 当前使用的SSL证书签发的域名与目前访问的域名不一致。
1、操作页面：控制台-SSL证书（使用安全）-SSL证书 操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
2、SSL证书的部署涉及到服务器和网站配置，以下是一般的步骤：获取SSL证书：首先，你需要获得SSL证书。你可以购买SSL证书，或者使用一些证书颁发机构（CA）提供的免费证书。证书通常包含一个公钥和相关信息，以及一个数字签名，证明这个公钥确实是与特定域名相关联的。
3、在阿里云控制台，产品与服务，选择CA证书服务 点击右上角购买证书。选择免费型，立即购买。 之后补全信息，提交审核，一般15分钟左右就好了 这时候我们到控制台，产品与服务找到CDN，添加域名； IP填虚拟主机IP地址 然后在CDN 域名管理，选中添加的域名，点击右边的配置，找到HTTPS设置，修改配置。
4、将证书上传至阿里云服务器；点击“负载均衡”-“证书管理”-“创建证书”2）设置“证书名称”；选择证书类型”–服务器证书；填写证书内容”–将刚才保存的Server.crt（包含了中间证书），全部复制并粘贴；“私钥”–将Server.key，复制并粘贴；“证书region”请选择要使用证书的地域。