一、证书获取途径

赛门铁克(Symantec)现属DigiCert集团，其DV SSL证书可通过阿里云等平台免费获取。该证书支持单域名加密，适用于个人网站及小型项目，有效期通常为1年，需定期续期。

二、阿里云申请流程

1. 登录阿里云控制台，进入「SSL证书」管理页面
2. 选择「免费证书」分类，点击「创建证书」
3. 填写域名信息（如www.wu123.cn）并提交申请
4. 等待系统自动完成CSR文件生成

三、域名验证方法

需通过以下方式验证域名所有权：

• DNS验证：添加指定TXT记录到域名解析
• 文件验证：上传验证文件到网站根目录

推荐使用DNS验证方式，操作完成后等待10-30分钟即可通过审核。

四、证书安装配置

下载包含以下文件的证书包：

在Nginx配置中添加SSL参数示例：

ssl_certificate /path/domain_name.pem;
ssl_certificate_key /path/domain_name.key;
ssl_trusted_certificate /path/chain.pem;

五、自动续期方案

推荐使用开源工具实现自动化管理：

• Certbot：通过crontab设置定时任务更新证书
• Certimate：私有部署的证书管理工具，支持自动续期