把您的問題告訴我們，立即為您尋求解決方案！
【部署準備】申請SSL證書
時間：2023-05-09 11:17:42 作者：標鴿知產(chǎn) 來源：本站
SSL 證書（SSL Certificates）又叫服務器證書，用于加密保護瀏覽器/APP 與服務器之間的數(shù)據(jù)傳輸安全；采用 HTTPS 有利于提升網(wǎng)站的搜索排名及站點可信度。
為了保護小程序的應用安全，微信官方要求，每個微信小程序必須要安裝Https，不滿足條件的域名和協(xié)議無法請求。因此，有小程序開發(fā)需求的用戶，必須要申請SSL證書。
SSL證書有很多種，常用的判斷選擇方式是跟進域名類型進行選擇購買。
單域名：對于單域名站點用戶來說，選擇單域名類型的SSL證書就足夠使用了。
通配符：用戶擁有主域名及主域名下多個子域名，則建議選擇通配符型SSL證書，不限制子域名數(shù)量。
多域名：用戶擁有多個主域名和子域名，則建議選擇多域名SSL證書進行保護。
自2021年01月01日起，每個實名認證的阿里云主賬號可以在一個自然年內，通過數(shù)字證書管理服務一次性領取20張免費DV單域名試用證書（以下簡稱免費證書）。對于僅需要單域名證書的用戶，可以參考以下流程進行申請：
每個自然年內，都可以使用已完成實名認證的阿里云賬號，通過數(shù)字證書管理服務一次性申領20張免費證書。如果一個自然年內20張免費證書的額度已用完，您可以付費購買和免費證書同類型的證書。
1、打開阿里云SSL證書頁面，點擊“選購SSL證書”，如下圖：
2、登錄阿里云賬號，在數(shù)字證書管理服務里，選項“免費證書”，點“立即購買”，如下圖：
按照以下選擇：
產(chǎn)品：免費證書
購買數(shù)量：20
其它服務：不需要
????勾選服務協(xié)議，可以看到配置費用為0元，然后點“立即購買”；
3、確認訂單，完成支付，如下圖：
支付成功后，即購買了免費SSL證書資源包，這個資源包可以申請20個免費SSL證書。
步驟二：提交免費證書申請
1、登錄阿里云“管理控制臺”，選擇“SSL證書”--“免費證書”--“創(chuàng)建證書”，可創(chuàng)建一個免費證書，點擊“證書申請”如下圖：
2、填寫證書申請表單，填寫域名、域名驗證方式、聯(lián)系人等信息，如下圖：
申請信息填寫
證書綁定域名：填寫你的網(wǎng)站域名，如www.bg.cn
域名驗證方式：如果你的域名是在當前的阿里云賬號下申請的，就選“自動DNS驗證”，如果不在當前賬號下，就選“手工DNS驗證”
聯(lián)系人：沒有聯(lián)系人，就新建一個聯(lián)系人，根據(jù)事情情況填寫
所在地：根據(jù)實際情況填寫
密鑰算法：RSA
CSR生成方式：系統(tǒng)生成
3、域名DNS驗證
如果當前申請SSL證書和域名在同一阿里云賬號下，選擇自動DNS驗證，系統(tǒng)會自動幫你添加DNS驗證。但是，如果域名不在當前阿里云賬號下，就需要選擇手工DNS驗證，如下圖：
手工DNS驗證
按照上圖中SSL證書驗證提示，登錄到域名管理控制臺，為域名添加TXT記錄，如下圖。
4、域名驗證，提交審核。
回到剛剛的SSL證書申請頁面，點擊“驗證”，如果域名驗證成功，點擊“提交審核”即可，如下圖：
5、證書驗證審核
提交審核后會提示：已經(jīng)成功提交到CA公司，請您保持電話暢通，并及時查閱郵箱中來自CA公司的電子郵件。如下圖：
1、已經(jīng)成功提交到CA公司，一般等待幾分鐘即可下發(fā)SSL證書，如下圖
2、點擊“下載”，下載 Nginx 證書，發(fā)給我們配置即可。如下圖：
1、原DIgicert免費單域名證書，建議用于測試、個人試用等場景，org、jp等特殊域名存在無法申請的情況，正式環(huán)境建議使用付費證書。
2、每個實名主體個人/企業(yè)，一個自然年內可以領取一次數(shù)量為20的云盾單域名試用證書，如需更多云盾單域名試用證書需要額外付費購買。
3、云盾單域名試用證書在自然年結束時，會自動清除未簽發(fā)的數(shù)量（每個自然年12月31日24:00）
4、云盾單域名試用證書不支持續(xù)費補齊時間
更多關于阿里云SSL證書問題及解答，可以參考阿里云官方頁面：
官方文檔：阿里云免費SSL證書使用指南
