阿里云SSL证书快速申请指南
一、准备工作
申请SSL证书前需完成阿里云账号注册与实名认证，确保账号状态正常。个人用户可选择免费证书(有效期3个月)，企业用户建议选择OV或EV证书。
推荐使用阿里云自动DNS验证功能，需满足以下条件：
- 域名在阿里云账号下管理
- 域名未使用第三方DNS解析服务
- 确保域名已完成备案
二、申请流程
- 登录数字证书管理服务控制台
- 选择”SSL证书管理” > “免费证书”
- 点击”创建证书”生成待申请记录
- 填写域名并选择自动DNS验证方式
注意每个自然年可免费申请20张单域名证书，需在证书到期前及时续费。
三、验证与签发
提交申请后系统将自动完成DNS解析验证，通常10分钟内可完成审核。特殊情况需手动添加TXT记录时，需在域名解析设置中添加指定记录值。
成功验证后证书状态将变更为”已签发”，并通过短信通知申请结果。
四、证书部署
下载证书文件后，根据服务器类型选择对应格式：
- Nginx: 上传.pem和.key文件
- Apache: 使用.crt和.key文件
- IIS: 导入PFX格式证书
部署完成后执行nginx -s reload使配置生效，建议使用在线工具检测HTTPS配置有效性。
