一、創建免費證書 1、 登錄[管理控制臺](https://console.huaweicloud.com/)。單擊頁面左上方的，選擇“安全與合規---->云證書管理服務”，進入云證書管理界面。  2、 在左側導航欄選擇“SSL證書管理”，進入SSL證書管理頁面。 在證書列表左上角，單擊“創建測試證書”，進入創建測試證書對話框界面。  3、 閱讀并勾選“我已閱讀并同意《云證書管理服務（CCM）免責聲明》”，單擊“確認”。  4、您在SSL證書列表中可查看到創建成功的免費測試證書。  二、提交證書申請 1、在證書列表中已創建的免費證書所在行的“操作”列，單擊“申請證書”。  2、在“申請證書”頁面，填寫域名信息和聯系人信息   三、DNS驗證 1、證書申請提交成功之后，需要進行dns驗證   2、根據dns驗證頁面的驗證步驟，到域名的dns解析服務處，添加記錄（主機記錄、記錄類型、記錄值）  注意：記錄值需要用英文狀態下的雙引號引住  3、然后反饋dns驗證頁面，點擊驗證  4、提示驗證成功，證書簽發審核中  四、簽發證書 1、DNS驗證通過之后，CA機構將還需要一段時間進行處理，請您耐心等待。CA機構審核通過后，將會簽發證書。 2、審核通過之后，單擊“下載證書”，   3、下載的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4個文件夾和1個“domain.csr”文件，  4、將下載的壓縮包進行解壓，找到Nginx文件，打開可以看到有一個.crt后綴的文件，一個.key后綴的文件   五、部署ssl證書 1、登錄寶塔點擊網站--找到站點--部署ssl證書  2、在彈出的窗口點擊ssl---其他證書，將下載好的證書分別粘貼的對應的位置保存即可