阿里云免费SSL证书如何申请？有效期多久？

一、证书申请流程

阿里云免费SSL证书可通过以下步骤申请：

1. 登录阿里云控制台，进入「SSL证书」管理模块
2. 选择「免费证书」并完成0元购买（每个账号每年可领取20个）
3. 创建证书后填写域名信息，选择自动DNS验证（需域名在阿里云账号下）
4. 提交审核后等待证书签发（通常10-30分钟完成验证）

二、证书有效期说明

阿里云免费SSL证书有效期为1年，到期前需重新申请。该证书支持单域名加密，适用于个人网站及测试环境。需注意：

• 不支持通配符域名（*.example.com）
• 需配合已备案域名使用，否则HTTPS访问可能受限

三、证书部署步骤

下载证书文件后，以Nginx服务器为例：

1. 将证书文件（.pem和.key）上传至服务器指定目录
2. 修改Nginx配置文件，添加443端口监听配置
3. 配置SSL证书路径并重启Nginx服务
4. 通过SSL Labs测试工具验证配置

四、常见问题处理

使用过程中可能遇到的问题及解决方法：

• ERR_CERT_DATE_INVALID：检查证书有效期，及时续费更新
• HTTPS无法访问：确认安全组已开放443端口
• 证书验证失败：检查DNS解析记录是否配置正确