一、证书申请准备工作
在阿里云申请SSL证书前需完成以下准备事项：
- 已完成阿里云账号实名认证
- 拥有有效域名且完成ICP备案（国内服务器）
- 确保域名解析服务使用阿里云DNS（推荐）
- 准备服务器环境（建议Nginx 1.18+）
二、SSL证书申请流程
通过数字证书管理服务控制台完成申请：
- 进入「SSL证书」→「免费证书」创建新证书
- 填写域名信息（支持通配符域名）
- 选择验证方式（自动/手动DNS验证）
- 提交审核后10分钟内完成签发
| 验证类型 | 处理时间 | 适用场景 |
|---|---|---|
| 自动DNS | 即时生效 | 阿里云域名解析 |
| 手动DNS | 约15分钟 | 第三方域名服务商 |
三、域名验证与状态查询
完成证书申请后需验证域名所有权：
- 自动验证：系统自动添加TXT解析记录
- 手动验证：需在DNS管理台添加指定记录值
状态查询路径：控制台→SSL证书→进度查看→验证状态
四、Nginx服务器配置指南
部署证书的核心配置示例：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /cert/cert.pem;
ssl_certificate_key /cert/cert.key;
# 强制HTTPS跳转配置
}
关键注意事项：
- 证书文件需包含完整信任链
- 防火墙开放443端口
- 配置完成后执行nginx -s reload
通过阿里云数字证书服务可在20分钟内完成HTTPS加密部署，建议每年续期时重新申请新证书。域名状态查询需特别关注DNS解析记录与备案状态，配置完成后可通过SSL Labs工具验证安全评级。
