一、证书购买与申请

登录阿里云控制台后，通过以下步骤完成免费证书的获取：

1. 在搜索栏输入”SSL证书”，进入数字证书管理服务控制台
2. 在证书列表页选择「免费证书」产品，点击「立即购买」
3. 选择「单域名-DVSSL-免费版」，完成0元支付流程

二、域名验证与审核

完成证书申请需配置DNS解析验证：

• 填写完整域名信息（如www.example.com）
• 在域名解析列表添加TXT记录完成所有权验证
• 等待CA机构审核（通常10-30分钟）

三、证书下载与服务器配置

审核通过后按服务器类型进行部署：

# Nginx配置示例
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/ssl/cert.pem;
ssl_certificate_key /etc/ssl/cert.key;

需将证书文件上传至服务器指定目录（如/etc/ssl/），并重启Web服务

四、HTTPS服务验证

完成部署后执行以下检测：

• 浏览器访问https://域名确认锁形标识
• 使用SSL Labs检测工具验证安全性
• 检查HTTP到HTTPS的自动跳转功能