#### **阿里云SSL证书申请：** 1、登录[数字证书管理服务控制台](https://account.aliyun.com/login/login.htm?oauth_callback=https%3A%2F%2Fyundunnext.console.aliyun.com%2F%3Fspm%3Da2c4g.156645.0.0.3c9a5270TPqmiB%26p%3Dcas)。 2、在左侧导航栏，单击**SSL证书**。  3、在SSL证书页面，单击**免费证书**页签。 4、在免费证书页签，单击**创建证书**。创建证书按钮中的数字表示剩余可申请的免费证书个数/总共可申请的免费证书个数。只有当剩余可申请的免费证书个数不为0时，您才可以创建证书。如果剩余可申请的免费证书个数为0，建议您单击**立即购买**，获取可用的免费证书个数。  成功创建证书后，证书列表中将生成一个免费证书。 5、在新生成的免费证书的操作列，单击**证书申请**。  6、在证书申请面板，配置申请信息，并单击提交审核。 证书绑定域名：填写该证书用于保护的网站域名。申请免费证书时，此处只可以填写一个单域名 域名验证方式： * 如果您**当前的阿里云账号与域名的DNS云解析服务所在账号一致**，申请证书时，阿里云数字证书管理服务将会自动识别，并默认选择自动DNS验证方式，且不支持修改，提交审核后，系统会自动进行DNS验证。 * 如果您**当前的阿里云账号与域名的DNS云解析服务所在账号不一致**，您可以选择以下任意一种方式进行域名所有权验证。 * 手工DNS验证：您需要手动修改域名的DNS解析记录，并在证书绑定域名的域名控制台，添加一条解析记录用于域名所有权验证。 * 文件验证：您需要手动从数字证书管理服务控制台下载一个专用的证书验证文件，然后将该文件上传到站点服务器的指定验证目录。 联系人：从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。如果您未创建过联系人，可以单击新建联系人，新建一个联系人。 注：务必保证联系人信息填写正确 所在地：选择申请人所在城市或地区。 密钥算法：默认选择为RSA CSR生成方式：选择系统生成：表示由数字证书管理服务自动使用您在密钥算法指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。 7、按照验证信息中的提示，完成域名所有权的验证，并单击验证。 **注**：您可以在证书列表中查看证书的状态。证书签发后，证书状态将变更为已签发。 8、提交DV证书申请后，CA中心一般会在1~2个工作日内完成审核和签发。 **注**：提交申请后，如果DV证书超过1小时未签发，请您检查DNS验证配置是否正确。 注：需要选择Nginx进行下载