一、准备工作
在阿里云控制台中完成以下前置操作：
- 确保拥有有效的阿里云账号并完成实名认证
- 已购买云服务器且完成域名备案（非强制但建议）
- 域名解析需使用阿里云DNS服务（支持自动验证）
二、证书申请流程
- 登录控制台搜索「SSL证书」进入管理界面
- 选择「免费证书」-「立即购买」获取20个/年的证书额度
- 点击「创建证书」生成待申请记录
- 填写域名信息并选择自动DNS验证
三、域名验证方法
根据域名管理权限选择验证方式：
- 自动DNS验证：阿里云托管域名自动添加TXT记录
- 手动验证：非阿里云域名需手动配置TXT解析
四、证书部署步骤
通过服务器控制台完成HTTPS配置：
- 下载包含Nginx/Apache配置文件的证书包
- 登录云服务器打开443端口安全组规则
- 修改Web服务器配置文件指向证书路径
- 执行
sudo service nginx restart重启服务
阿里云通过自动化DNS验证和集成式证书管理，实现了SSL证书的快速申请与部署。建议每年证书到期前30天通过原流程重新签发，并注意检查服务器443端口状态。
