一、申请前准备条件
- 已完成阿里云账号的实名认证
- 拥有有效的未过期域名所有权
- 服务器需开放80或443端口用于验证
二、控制台申请流程
通过阿里云数字证书管理服务申请的具体步骤:
- 登录阿里云控制台,进入SSL证书管理模块
- 在个人测试证书栏目点击立即购买(0元)
- 填写域名信息(支持单域名及通配符)
- 选择CSR生成方式(推荐自动生成)
三、域名验证方式
提交申请后需完成域名所有权验证:
方式 | 操作步骤 |
---|---|
DNS解析 | 在域名解析中添加指定TXT记录 |
文件验证 | 上传指定验证文件到服务器根目录 |
四、证书部署配置
完成审核后需下载证书文件并配置到服务器:
- Nginx服务器需配置
ssl_certificate
和ssl_certificate_key
路径 - Tomcat需在server.xml中配置Connector参数
- 建议设置自动续期避免证书过期
通过阿里云控制台完成证书申请、域名验证和服务器部署三个核心阶段,即可实现网站的HTTPS加密访问。免费证书有效期为1年,建议在到期前30天通过自动化工具进行续期操作。