一、申请前准备

需确保已完成以下准备工作：

1. 拥有有效的阿里云账号并完成实名认证
2. 已注册需要申请证书的域名且在阿里云控制台完成解析
3. 服务器已开放80/443端口用于验证

二、购买免费证书

登录阿里云控制台后按以下步骤操作：

1. 进入数字证书管理服务模块
2. 选择SSL证书 > 免费证书
3. 点击立即购买，每个账号最多可申领20张证书

注意免费证书有效期为3个月，到期后需重新申请

三、创建与验证证书

完成购买后需创建证书并进行域名验证：

• DNS验证：在域名解析中添加指定TXT记录
  

  记录类型：TXT
  主机记录：_dnsauth
  记录值：202403090851485q1x2w3e4r

• 文件验证：上传验证文件至服务器指定目录

验证通过后约10分钟即可签发证书

四、下载与部署证书

在证书管理控制台完成以下操作：

1. 选择已签发证书列表中的对应证书
2. 根据服务器类型（Nginx/Apache等）下载证书文件
3. 将.pem和.key文件部署到服务器指定目录

部署完成后建议使用SSL检测工具验证配置