#### **阿里云SSL證書申請：** 1、登錄[數字證書管理服務控制臺](https://account.aliyun.com/login/login.htm?oauth_callback=https%3A%2F%2Fyundunnext.console.aliyun.com%2F%3Fspm%3Da2c4g.156645.0.0.3c9a5270TPqmiB%26p%3Dcas)。 2、在左側導航欄，單擊**SSL證書**。  3、在SSL證書頁面，單擊**免費證書**頁簽。 4、在免費證書頁簽，單擊**創建證書**。創建證書按鈕中的數字表示剩余可申請的免費證書個數/總共可申請的免費證書個數。只有當剩余可申請的免費證書個數不為0時，您才可以創建證書。如果剩余可申請的免費證書個數為0，建議您單擊**立即購買**，獲取可用的免費證書個數。  成功創建證書后，證書列表中將生成一個免費證書。 5、在新生成的免費證書的操作列，單擊**證書申請**。  6、在證書申請面板，配置申請信息，并單擊提交審核。 證書綁定域名：填寫該證書用于保護的網站域名。申請免費證書時，此處只可以填寫一個單域名 域名驗證方式： * 如果您**當前的阿里云賬號與域名的DNS云解析服務所在賬號一致**，申請證書時，阿里云數字證書管理服務將會自動識別，并默認選擇自動DNS驗證方式，且不支持修改，提交審核后，系統會自動進行DNS驗證。 * 如果您**當前的阿里云賬號與域名的DNS云解析服務所在賬號不一致**，您可以選擇以下任意一種方式進行域名所有權驗證。 * 手工DNS驗證：您需要手動修改域名的DNS解析記錄，并在證書綁定域名的域名控制臺，添加一條解析記錄用于域名所有權驗證。 * 文件驗證：您需要手動從數字證書管理服務控制臺下載一個專用的證書驗證文件，然后將該文件上傳到站點服務器的指定驗證目錄。 聯系人：從下拉列表中選擇本次證書申請的聯系人（包含郵箱、手機號碼等聯系信息）。如果您未創建過聯系人，可以單擊新建聯系人，新建一個聯系人。 注：務必保證聯系人信息填寫正確 所在地：選擇申請人所在城市或地區。 密鑰算法：默認選擇為RSA CSR生成方式：選擇系統生成：表示由數字證書管理服務自動使用您在密鑰算法指定的加密算法生成CSR文件（您可以在證書簽發后下載證書和私鑰）。 7、按照驗證信息中的提示，完成域名所有權的驗證，并單擊驗證。 **注**：您可以在證書列表中查看證書的狀態。證書簽發后，證書狀態將變更為已簽發。 8、提交DV證書申請后，CA中心一般會在1~2個工作日內完成審核和簽發。 **注**：提交申請后，如果DV證書超過1小時未簽發，請您檢查DNS驗證配置是否正確。 注：需要選擇Nginx進行下載