阿里云申请免费SSL证书

由于域名在阿里云上购买的，阿里也提供免费的SSL证书申请的通道，具体步骤记录如下

1. 在控制台，找到 “SSL证书（应用安全）”

2. 点击购买证书

3.如下图进行选择

4. 完成购买并付款，选择“证书控制台”

5. 点击 “证书申请”, 填写以下内容

如果域名就在当前的账号下，系统会自己在对应的域名添加解析设置，否则需要自己根据生成的证书内容手动配置。

配置完成后，需要点击验证后再提交审核。

下载证书

提交审核后，正常10分钟左右就会下发

点击下载，我使用的是nginx,所以这里选择 nginx 后面的 “下载”

上传证书

下载完成后,会得到一个 3969078_www.xxxx.cn_nginx.zip 文件，在 /usr/local/nginx/conf 下创建一个 cert 文件夹

mkdir cert

将 3969078_www.xxxx.cn_nginx.zip 文件上传到 /usr/local/nginx/conf/cert, 解压证书

$ unzip 3969078_www.xxxx.cn_nginx.zip 
Archive:  3969078_www.xxxx.cn_nginx.zip
Aliyun Certificate Download
  inflating: 3969078_www.xxxx.cn.pem  
  inflating: 3969078_www.xxxx.cn.key

READMORE

如何在nginx配置https访问参见 《nginx SLL配置 the "ssl" parameter requires ngx_http_ssl_module in nginx.c》