一、创建免费证书 1、 登录[管理控制台](https://console.huaweicloud.com/)。单击页面左上方的，选择“安全与合规---->云证书管理服务”，进入云证书管理界面。  2、 在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。 在证书列表左上角，单击“创建测试证书”，进入创建测试证书对话框界面。  3、 阅读并勾选“我已阅读并同意《云证书管理服务（CCM）免责声明》”，单击“确认”。  4、您在SSL证书列表中可查看到创建成功的免费测试证书。  二、提交证书申请 1、在证书列表中已创建的免费证书所在行的“操作”列，单击“申请证书”。  2、在“申请证书”页面，填写域名信息和联系人信息   三、DNS验证 1、证书申请提交成功之后，需要进行dns验证   2、根据dns验证页面的验证步骤，到域名的dns解析服务处，添加记录（主机记录、记录类型、记录值）  注意：记录值需要用英文状态下的双引号引住  3、然后反馈dns验证页面，点击验证  4、提示验证成功，证书签发审核中  四、签发证书 1、DNS验证通过之后，CA机构将还需要一段时间进行处理，请您耐心等待。CA机构审核通过后，将会签发证书。 2、审核通过之后，单击“下载证书”，   3、下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件，  4、将下载的压缩包进行解压，找到Nginx文件，打开可以看到有一个.crt后缀的文件，一个.key后缀的文件   五、部署ssl证书 1、登录宝塔点击网站--找到站点--部署ssl证书  2、在弹出的窗口点击ssl---其他证书，将下载好的证书分别粘贴的对应的位置保存即可