一、登录控制台选择证书类型
访问阿里云官网并登录控制台，通过顶部导航栏进入「SSL证书」服务模块。在证书管理界面中，选择「免费证书」分类，点击「立即购买」按钮领取每年20个单域名免费证书额度。
免费证书适用于个人用户及非商业场景，支持DV域名验证类型。如需OV或EV证书需选择付费产品。
二、创建免费证书申请
- 点击「创建证书」生成待申请记录
- 在证书详情页填写绑定域名（支持主域名与子域名）
- 选择验证方式：自动DNS验证（需域名在阿里云账号下）或手动文件验证
需注意证书品牌默认为DigiCert免费版，密钥算法建议选择RSA-2048以兼容主流服务器。
三、完成域名验证流程
选择DNS验证时，系统会自动生成CNAME记录值。前往域名解析控制台添加该记录，等待约10分钟完成验证。若采用文件验证，需在网站根目录创建指定验证文件。
验证通过后，CA机构将在1-15分钟内签发证书，状态变更为「已签发」即可进行下载。
四、下载与部署证书
在证书列表点击「下载」按钮，根据服务器类型选择对应格式（如Nginx或Apache）。部署时需注意：
- 将证书文件与私钥上传至服务器指定目录
- 修改Web服务器配置文件启用443端口
- 配置HTTP强制跳转HTTPS（建议）
通过阿里云控制台可在10分钟内完成SSL证书的申请与签发，配合自动DNS验证显著提升部署效率。免费证书虽不支持通配符，但能满足基础站点的HTTPS加密需求，建议每年定期更新以保证安全性。
