一、域名解析准备

在阿里云进行域名操作前需完成以下准备：

• 确保已拥有阿里云实名认证的主域名
• 获取服务器公网IP地址
• 确认域名解析服务商为阿里云DNS

二、二级域名解析设置

通过云解析DNS添加二级域名记录：

1. 登录阿里云控制台进入云解析DNS
2. 选择目标域名点击解析设置
3. 添加新记录：
   • 记录类型：A记录（指向IPv4地址）或CNAME
   • 主机记录：填写二级域名前缀（如test）
   • 记录值：输入服务器IP地址
4. 使用ping命令验证解析生效

三、SSL证书申请与部署

在数字证书管理服务中操作：

1. 进入SSL证书控制台创建免费证书
2. 填写域名信息（包含二级域名）完成验证
3. 下载Nginx服务器证书文件（含.key和.pem）
4. 在宝塔面板对应站点上传证书文件

四、证书安装与验证

完成HTTPS服务配置：

• 在Web服务器配置文件中指定证书路径：
  

  ssl_certificate /etc/nginx/ssl/domain.pem;
  ssl_certificate_key /etc/nginx/ssl/domain.key;

• 开启强制HTTPS跳转功能
• 使用SSL检测工具验证配置安全性