一、前情回顧

你是否會遇到這種情況，剛買的域名，搭上服務器后，興致杠杠的將域名輸入到瀏覽器訪問，卻提示你：不安全。

作為新手的你可能滿臉問號，我，我發布的不是什么XXX網站呀～

(資料圖片)

其實，這并不是說你的網站有問題，而是告訴你，你的網站或者你訪問的這個網站不安全，存在數據泄露的風險，一般來說都是因為沒有配置ssl證書的原因。

本文將手把手教大家如何給域名申請ssl證書。

本文是以阿里云為例子，教大家如何獲取阿里云的免費證書，并且給域名配置上。

首先說下福利啦，老表現在是阿里云云大使，11月阿里云有新用戶首購福利，平常要一兩千的服務器，新用戶首購只需60即可，具體推薦如下圖所示。

掃碼進入頁面后，大家先要注冊/登錄，然后輸入自己想要的域名即可，可以選一下后綴，感覺top是里面最酷的～因為我不是新用戶，所以顯示需要按原價購買～（這里我也建議，如果是新用戶，還是去購買服務器來的劃算～）

不過就算原價買，這個后綴的域名也只用5元/年～直接閉眼買就是了。

三、申請、下載免費證書

買完后，我們直接訪問下面鏈接，進入免費證書的申請頁面～

??https://yundun.console.aliyun.com/?&p=cas??#/certExtend/free

進入ssl免費申請頁面后，點擊頁面中的立即購買（實際不要錢）。

完成上一步，會彈出一個購買界面，注釋有說，每個人每年可以申請20張免費的證書，所以我們選20，然后直接付款即可（0元）。

支付成功后，我們返回ssl免費證書頁面。

這時候點擊創建證書（注意之前是0，現在有20個了），會生成一個證書。

新建成功后，先不急，先去新建一個聯系人，在申請的時候需要，瀏覽器打開下面頁面，即可直接進入：

??https://yundun.console.aliyun.com/?p=cas??#/informationManagement?tab=CONTACT_PERSON

聯系人姓名、郵箱、手機號必填，我們申請的是DV證書，可以不填身份證信息。

新建聯系人后，再回到ssl證書頁面，點擊ssl證書頁面的證書申請進入證書申請頁面。

在證書申請頁面，輸入域名，聯系人會自動選好我們剛剛新建的，其他的都默認即可，點擊下一步。

按提示操作，去域名管理后臺對應的域名下添加一條解析，記錄類型、主機記錄、記錄值復制提示的內容即可。

如果發現自動設置了解析最好，發現沒有自動幫我們設置，按下面方法手動設置即可。

??https://dc.console.aliyun.com/next/index??#/domain/list/all-domain

添加好后，如下截圖中的ssl證書驗證解析。

然后我們回到證書申請頁面，可以點擊下驗證試試，如果顯示驗證成功，就說明應該沒問題，直接再點擊提交審核即可。（如果驗證失敗就檢查下解析內容是否填寫正確，另外解析配置后可能也會有點延遲，最晚10分鐘后應該是肯定沒問題的）

提交審核后會有個彈框提示提交成功，我這邊是沒有收到相關電話，應該一會就好了。

證書申請成功后，就可以點擊下載按鈕下載證書了。

你會發現不同服務器有不同的證書下載按鈕，我們使用的Nginx，所以下載對應證書即可。

下載好的壓縮包解壓后包含兩個文件pem（證書內容）和key（密鑰），后面在寶塔直接建站后使用，

當然大家還可以下載后點幫助，官方也給出了各種代理服務器的配置部署方法。

到這里，阿里云免費SLL證書申請、配置就結束啦～我們下期見！

另外，域名購買后還得進行備案哦～

備案需要在域名購買并實名認證成功2-3天后再進行申請，到時候申請大家直接訪問下方鏈接，點擊開始備案即可進行備案申請：

??https://beian.aliyun.com/??

沒有備案的域名不能訪問成功。

?