一、证书服务购买流程

通过阿里云控制台登录账号后，按以下步骤完成SSL证书的免费申请：

1. 在控制台搜索栏输入“SSL证书”进入管理界面
2. 选择个人测试证书（免费版）类型
3. 完成阅读协议并点击0元支付

每个阿里云账号每年可领取20个单域名免费证书，支持同时保护主域名和www子域名。

二、域名申请与验证

提交证书申请后需完成域名所有权验证：

• 选择手工DNS验证方式时需添加TXT记录
• 域名托管在阿里云可启用自动DNS验证
• 文件验证适用于无法修改DNS解析的场景

验证通过后系统将在10分钟内完成审核，2025年新增的智能解析功能可缩短验证等待时间。

三、证书下载与服务器部署

通过验证的证书需按服务器类型下载对应格式：

1. Nginx服务器选择PEM格式
2. 配置SSL证书路径到nginx.conf文件
3. 重启服务后测试443端口访问

阿里云ECS用户可通过安全组设置自动放行HTTPS流量，避免手动配置防火墙。