现在站点升级为 HTTPS 已经是大趋势，不管是个人博客还是企业网站，也不管是为了数据安全还是为了跟随潮流，站点升级 HTTPS 已经是不可逆转，所以我们非常有必要为站点申请一个免费的 SSL 证书，然后将博客网站升级到 HTTPS。下面本文将为大家介绍如何在阿里云中申请免费 SSL 证书，如果你的域名及站点都在腾讯云，请前往腾讯云申请免费 SSL 证书，具体可参考本站分享的『申请腾讯云免费 SSL 证书的详细图文教程』。
1. 打开阿里云官网并登录进入控制台 – 将鼠标移动到左上角菜单图标中的“产品与服务”- 在搜索框中输入：SSL – 点击搜索结果中的“SSL 证书（应用安全）”。
2. 若有弹出“为您的网站／APP/企业邮箱”窗口直接关闭即可，在“概览”的 SSL 证书页面点击【购买证书】按钮。
3. 在“云盾证书服务（包年）”中选择域名类型选“单域名”，选择证书类型中选“DV SSL”，在选择加密等级选“免费版”，总配置费用为 0 元，确认无误后点击【立即购买】按钮。
4. 勾选服务协议并点击【去支付】按钮，完成支付操作后回到证书控制台。
5. 在“未签发”证书列表中可以看到我们刚才购买的免费版 SSL 证书，点击【证书申请】按钮。
6. 输入想要绑定证书的域名如boke112.com（成功之后boke112.com 和 www.boke112.com 都有证书），核实申请人信息，域名验证方式建议默认为自动 DNS 验证，CSR 生成方式默认自动生成，最后点击【下一步】按钮。
7. 如果域名也是在阿里云购买和解析，直接点击【验证】按钮即可验证成功，否则需要到域名商中添加解析记录后才能进行验证。验证通过后点击【提交审核】按钮。
至此，我们申请的免费 SSL 证书已经成功提交到 CA 公司，也完成在阿里云申请免费 SSL 证书的操作，接下来就是等待证书审核即可。
大概等了 10 分钟就收到了证书签发成功的短信提醒，进入到 SSL 证书控制台“已签发”中可以看到我们刚才申请的免费 SSL 证书已经签发。如果你的服务器是在阿里云，可以点击“部署 – 一键式 HTTPS”进行一键式部署，具体大家自行测试体验。
我们也可以自己部署，具体可参考阿里云官方文档『SSL 证书安装指南』进行操作。首先需要下载证书，点击“下载”，在弹出的“证书下载”窗口中根据服务器环境类型下载相应的证书，如下载 Apache 的证书。
解压证书后得到 1 个 crt 文件和 1 个 key 文件，其中两个 crt 证书文件合在一起就是所谓的 PEM 格式证书。
如果你的云服务器上安装有宝塔面板，只需要登录宝塔面板 – 点击左侧菜单“网站”- 点击想要部署 SSL 证书的网站右侧的“设置”- 点击左侧菜单“SSL”- 点击切换到“其他证书”- 将在阿里云申请到的 key 证书和 PEM 证书粘贴并点击【保存】按钮 – 点击开启“强制 HTTPS”开关让其处于开启状态并再次点击【保存】按钮即可。
其实，如果我们使用宝塔面板建站，直接使用宝塔 SSL 证书（有效期 1 年，到期后可重新申请）或 Let’s Encrypt 免费证书（有效期 3 个月，支持多域名，自动续签）更简单，这样就不用去其他地方申请并粘贴证书了，直接在宝塔面板上操作就行。具体教程请参考本站分享的『宝塔面板建立的网站如何申请 SSL 证书一键升级 HTTPS？』。
桂公网安备 45010502000016号