如何申请阿里云SSL域名证书

一、输入域名www.aliyun.com，登录阿里云账号，进入控制台，点击“SSL证书（应用安全）”，也可以在页面顶部搜索框中搜索“SSL证书”

![](/media//202102/2021-02-22_111054.png)
二、在SSL证书页面点击“购买证书”按钮

![](/media//202102/2021-02-22_111058.png)
三、选择"免费型DV SSL"，然后立即购买

![](/media//202102/2021-02-22_111103.png)
四、同意相关协议去支付

![](/media//202102/2021-02-22_111106.png)
五、确认支付

![](/media//202102/2021-02-22_111110.png)
六、购买成功，去证书控制台

![](/media//202102/2021-02-22_111114.png)
七、点击“证书申请”，填写相关信息

![](/media//202102/2021-02-22_111118.png)
![](/media//202102/2021-02-22_111123.png)
![](/media//202102/2021-02-22_111158.png)
八、填写域名、申请人姓名、手机号、邮箱、所在地

![](/media//202102/2021-02-22_111123.png)
![](/media//202102/2021-02-22_111158.png)
九、选择域名验证方式，官方提供了三种验证方式，根据自身情况选择其中一种即可
（1）、自动DNS验证
这种情况适合当前的阿里云账号拥有域名的管理权限，这个时候选择“自动DNS验证”可快速申请到SSL域名证书
（2）、手工DNS验证
这种情况适合申请SSL证书的域名不在当前阿里云这账号下，不方便做文件验证，但是你可以管理该域名。确认提交之后，会出现下图所示的操作提示，根据提示添加相关的域名解析即可。

![](/media//202102/2021-02-22_111158.png)
（3）、文件验证
这种验证方式需要有站点的文件管理权限，提交确认之后，根据相关提示，需要下载验证文件到本地并解压，然后在服务器根目录下创建相关的文件夹目录
（如果申请的是顶级域名的SSL证书，需要做2个解析到服务器IP，一个是带www的，一个是不带www的，并在站点上绑定）

![](/media//202102/2021-02-22_111205.png)

![](/media//202102/2021-02-22_111219.png)
十、验证成功之后，等官方审核即可（大约十分钟左右，个别类型的可能需要几个小时）
十一、下载SSL域名证书，如果是宝塔面板的话，选择nginx类型即可

![](/media//202102/2021-02-22_111227.png)
十二、登录宝塔面板，打开站点“设置”，切换至“SSL”选项卡，将下载好的SSL域名证书文件解压，然后用编辑工具分别打开，复制到下图所示对应的文本框中即可（根据文件后辍区分密钥和证书）
##如果站点只绑定一个域名，建议开启强制https

![](/media//202102/2021-02-22_111233.png)