一、准备工作

申请前需确保已拥有阿里云实名认证账号，并持有需要部署证书的有效域名。免费证书适用于个人网站及测试环境，支持单域名加密，每年可申请20张免费证书。

二、证书申请流程

1. 登录阿里云控制台，搜索进入「数字证书管理服务」
2. 在左侧导航栏选择「SSL证书
   免费证书」
3. 点击「创建证书」生成待申请记录
4. 填写域名信息：输入需加密的完整域名（如www.example.com）
5. 选择「自动DNS验证」方式完成域名所有权验证

三、域名验证配置

系统会自动生成TXT解析记录，需在域名解析列表中添加对应记录。验证通过后证书将在10分钟内签发，若选择手动验证需复制验证值到DNS解析配置。

记录类型: TXT
主机记录: _dnsauth
记录值: 3E1A8D2D5F1B4C7A

四、证书部署实践

下载证书时需选择服务器类型（Nginx/Tomcat等），部署流程包含：

• 上传证书文件到服务器指定目录
• 修改Web服务器配置文件启用443端口
• 配置HTTP强制跳转HTTPS

部署完成后可通过访问https://域名验证加密状态，浏览器地址栏将显示安全锁标识。