本文分享，如何在阿里云申请免费HTTPS证书

前置条件：

• 您已经在阿里云上购买了域名

步骤1 例如阿里云控制台，选择SSL证书

步骤2 申请购买免费证书

选择免费SSH证书

点击立即购买

步骤3 创建证书

步骤3.1 证书申请

步骤3.2 DNS域名验证

需要在DNS解析里，添加一条TXT记录，以验证你拥有此域名的所有权。

点击上图的箭头位置，跳转到阿里云DNS控制台，添加TXT记录。

本例中，选择http://bestexpresser.com这个域名

添加TXT记录

复制之前的验证TXT信息，填写其中。

添加好以后，回到之前的SSL证书验证页面，点击验证按钮

当DNS验证成功后，下面的提交审核按钮亮起,点击。

提交审核完成

步骤4 等待证书审核成功，下载证书

当审核成功后，证书状态为已签发，此时，就可以下载SSL证书了。

有很多种类的证书可以选择，我们此时选择nginx.

最终下载的SSL证书文件

SSL证书为两个文件：

• .pem扩展名的文件为站点证书文件
• .key扩展名的文件为站点密钥文件

总结

我们免费申请了阿里云的免费SSL证书，该证书的有效期为一年，然后下载了nginx的证书类型，稍后可以配置在cpolar中使用。