把您的問題告訴我們，立即為您尋求解決方案！
【部署準(zhǔn)備】申請(qǐng)SSL證書
時(shí)間：2023-05-09 11:17:42 作者：標(biāo)鴿知產(chǎn) 來源：本站
SSL 證書（SSL Certificates）又叫服務(wù)器證書，用于加密保護(hù)瀏覽器/APP 與服務(wù)器之間的數(shù)據(jù)傳輸安全；采用 HTTPS 有利于提升網(wǎng)站的搜索排名及站點(diǎn)可信度。
為了保護(hù)小程序的應(yīng)用安全，微信官方要求，每個(gè)微信小程序必須要安裝Https，不滿足條件的域名和協(xié)議無法請(qǐng)求。因此，有小程序開發(fā)需求的用戶，必須要申請(qǐng)SSL證書。
SSL證書有很多種，常用的判斷選擇方式是跟進(jìn)域名類型進(jìn)行選擇購買。
單域名：對(duì)于單域名站點(diǎn)用戶來說，選擇單域名類型的SSL證書就足夠使用了。
通配符：用戶擁有主域名及主域名下多個(gè)子域名，則建議選擇通配符型SSL證書，不限制子域名數(shù)量。
多域名：用戶擁有多個(gè)主域名和子域名，則建議選擇多域名SSL證書進(jìn)行保護(hù)。
自2021年01月01日起，每個(gè)實(shí)名認(rèn)證的阿里云主賬號(hào)可以在一個(gè)自然年內(nèi)，通過數(shù)字證書管理服務(wù)一次性領(lǐng)取20張免費(fèi)DV單域名試用證書（以下簡稱免費(fèi)證書）。對(duì)于僅需要單域名證書的用戶，可以參考以下流程進(jìn)行申請(qǐng)：
每個(gè)自然年內(nèi)，都可以使用已完成實(shí)名認(rèn)證的阿里云賬號(hào)，通過數(shù)字證書管理服務(wù)一次性申領(lǐng)20張免費(fèi)證書。如果一個(gè)自然年內(nèi)20張免費(fèi)證書的額度已用完，您可以付費(fèi)購買和免費(fèi)證書同類型的證書。
1、打開阿里云SSL證書頁面，點(diǎn)擊“選購SSL證書”，如下圖：
2、登錄阿里云賬號(hào)，在數(shù)字證書管理服務(wù)里，選項(xiàng)“免費(fèi)證書”，點(diǎn)“立即購買”，如下圖：
按照以下選擇：
產(chǎn)品：免費(fèi)證書
購買數(shù)量：20
其它服務(wù)：不需要
????勾選服務(wù)協(xié)議，可以看到配置費(fèi)用為0元，然后點(diǎn)“立即購買”；
3、確認(rèn)訂單，完成支付，如下圖：
支付成功后，即購買了免費(fèi)SSL證書資源包，這個(gè)資源包可以申請(qǐng)20個(gè)免費(fèi)SSL證書。
步驟二：提交免費(fèi)證書申請(qǐng)
1、登錄阿里云“管理控制臺(tái)”，選擇“SSL證書”--“免費(fèi)證書”--“創(chuàng)建證書”，可創(chuàng)建一個(gè)免費(fèi)證書，點(diǎn)擊“證書申請(qǐng)”如下圖：
2、填寫證書申請(qǐng)表單，填寫域名、域名驗(yàn)證方式、聯(lián)系人等信息，如下圖：
申請(qǐng)信息填寫
證書綁定域名：填寫你的網(wǎng)站域名，如www.bg.cn
域名驗(yàn)證方式：如果你的域名是在當(dāng)前的阿里云賬號(hào)下申請(qǐng)的，就選“自動(dòng)DNS驗(yàn)證”，如果不在當(dāng)前賬號(hào)下，就選“手工DNS驗(yàn)證”
聯(lián)系人：沒有聯(lián)系人，就新建一個(gè)聯(lián)系人，根據(jù)事情情況填寫
所在地：根據(jù)實(shí)際情況填寫
密鑰算法：RSA
CSR生成方式：系統(tǒng)生成
3、域名DNS驗(yàn)證
如果當(dāng)前申請(qǐng)SSL證書和域名在同一阿里云賬號(hào)下，選擇自動(dòng)DNS驗(yàn)證，系統(tǒng)會(huì)自動(dòng)幫你添加DNS驗(yàn)證。但是，如果域名不在當(dāng)前阿里云賬號(hào)下，就需要選擇手工DNS驗(yàn)證，如下圖：
手工DNS驗(yàn)證
按照上圖中SSL證書驗(yàn)證提示，登錄到域名管理控制臺(tái)，為域名添加TXT記錄，如下圖。
4、域名驗(yàn)證，提交審核。
回到剛剛的SSL證書申請(qǐng)頁面，點(diǎn)擊“驗(yàn)證”，如果域名驗(yàn)證成功，點(diǎn)擊“提交審核”即可，如下圖：
5、證書驗(yàn)證審核
提交審核后會(huì)提示：已經(jīng)成功提交到CA公司，請(qǐng)您保持電話暢通，并及時(shí)查閱郵箱中來自CA公司的電子郵件。如下圖：
1、已經(jīng)成功提交到CA公司，一般等待幾分鐘即可下發(fā)SSL證書，如下圖
2、點(diǎn)擊“下載”，下載 Nginx 證書，發(fā)給我們配置即可。如下圖：
1、原DIgicert免費(fèi)單域名證書，建議用于測試、個(gè)人試用等場景，org、jp等特殊域名存在無法申請(qǐng)的情況，正式環(huán)境建議使用付費(fèi)證書。
2、每個(gè)實(shí)名主體個(gè)人/企業(yè)，一個(gè)自然年內(nèi)可以領(lǐng)取一次數(shù)量為20的云盾單域名試用證書，如需更多云盾單域名試用證書需要額外付費(fèi)購買。
3、云盾單域名試用證書在自然年結(jié)束時(shí)，會(huì)自動(dòng)清除未簽發(fā)的數(shù)量（每個(gè)自然年12月31日24:00）
4、云盾單域名試用證書不支持續(xù)費(fèi)補(bǔ)齊時(shí)間
更多關(guān)于阿里云SSL證書問題及解答，可以參考阿里云官方頁面：
官方文檔：阿里云免費(fèi)SSL證書使用指南
