申請(qǐng)SSL證書

    登錄：阿里云控制臺(tái)，產(chǎn)品與服務(wù)，證書服務(wù)，購買證書。
    購買：證書類型選擇 免費(fèi)型DV SSL，然后完成購買。
    補(bǔ)全：在 我的證書 控制臺(tái)，找到購買的證書，在操作欄里選擇 補(bǔ)全。填寫證書相關(guān)信息。
    域名驗(yàn)證：可以選擇 DNS，如果域名用了阿里云的 DNS 服務(wù)，再勾選一下 證書綁定的域名在 阿里云的云解析。
    上傳：系統(tǒng)生成 CSR，點(diǎn)一下 創(chuàng)建。
    提交審核。

     如果一切正常，10 分鐘左右，申請(qǐng)的證書就會(huì)審核通過。
申請(qǐng)證書要注意的是驗(yàn)證域名，就是你要驗(yàn)證你想綁定證書的域名是你自己的，如果選擇使用 DNS 驗(yàn)證，你需要在域名的管理里，添加一條特定的 DNS 記錄，這樣就可以證名這個(gè)域名是你自己的。使用了阿里云的云解析服務(wù)，這個(gè)步驟可以自動(dòng)完成，會(huì)自動(dòng)為你添加一條 DNS 驗(yàn)證的記錄。
輸入證書要綁定的域名：

填寫個(gè)人信息：

在域名的管理里，因?yàn)槲矣昧税⒗镌频?DNS 解析服務(wù)，所以會(huì)自動(dòng)添加一條 CNAME 記錄，這條記錄就是驗(yàn)證域名所有權(quán)用的：

下載SSL證書
在阿里云的證書管理那里，如果申請(qǐng)的證書審核通過，你就可以下載了，點(diǎn)擊 下載，可以選擇不同的類型，可以選擇 NGINX，或 Apache 之類的服務(wù)器。根據(jù)自己網(wǎng)站的 Web 服務(wù)器類型，下載對(duì)應(yīng)的證書。解壓以后，你會(huì)得到兩個(gè)文件一個(gè)是 *.key，一個(gè)是 *.pem。